Aký je rozdiel medzi autorizáciou založenou na JWT s čiernymi zoznamami tokenov a bezstavovým JWT? Aké sú kompromisy v bezpečnosti a výkonnosti?