回答編集履歴

- SPAで無いWebアプリケーションであれば、サーバーがテンプレートエンジンなどで動的なHTMLを吐き出して、セッションとクッキーででログインを管理している一体型かと思いますが、Monaca(スマホ)アプリでは、アプリとサーバーが分離しているのでサーバーでREST形式等の設計でAPIを整えてトークンによるユーザー認証とログイン状態管理を行うのが一般的です。