Jaka jest różnica między autoryzacją opartą na JWT z listami czarnymi tokenów a stateless JWT? Jakie są kompromisy w bezpieczeństwie i wydajności?