Koja je razlika između autorizacije zasnovane na JWT sa crnim listama tokena i bezstanjskog JWT-a? Koji su kompromisi u sigurnosti i performansama?