Mi a különbség a stateful JWT-alapú hitelesítés és a tokenek feketelistákkal való használata, valamint a stateless JWT között? Milyen kompromisszumokat jelent a biztonság és a teljesítmény terén?