Care este diferența dintre autorizarea bazată pe JWT cu liste negre de token-uri și JWT fără stare? Care sunt compromisurile în securitate și performanță?