Kāda ir atšķirība starp stateful JWT balstītu autorizāciju ar tokenu melnajām sarakstēm un stateless JWT? Kādi ir kompromisi drošības un veiktspējas jomā?