Eu sempre trabalhei com PHP/MySQL e Javascript/jQuery. Sempre fiz a conexão do PHP com o banco de dados direto, e uso sessões para fazer login.
Atualmente estou trabalhando em um projeto onde o uso AngularJS para o frontend e PHP/MySQL para o backend como uma espécie de API para alimentar a aplicação principal com dados do banco de dados. Só que como eu expliquei anteriormente, sempre fiz o uso de sessões para lidar com o login, a minha dúvida é: Qual a melhor opção para fazer esse login e manter autenticado? Devo enviar sempre os dados de usuário e senha para API? Para permanecer autenticado? Devo usar alguma espécie de token com tempo de expiração? Mas no caso de um browser (aplicação web), onde eu iria armazenar esse token? Então eu ainda sim faria o uso de sessões?
Enfim, não sei se eu disse alguma bobeira, se sim, por favor me corrijam.
:D