Каква е разликата между авторизация на базата на JWT с черни списъци на токени и безсъстояние JWT? Какви са компромисите в сигурността и производителността?