Jaký je rozdíl mezi autorizací založenou na JWT s černými seznamy tokenů a stateless JWT? Jaké jsou kompromisy v bezpečnosti a výkonu?