Ի՞նչ տարբերություն կա stateful JWT-ով հիմնված թույլտվության և տոքենների սև ցուցակների և stateless JWT-ի միջև: Ինչպիսի՞ բաշխումներ կան անվտանգություն և կատարողականության մեջ։