Durum bilgili JWT tabanlı yetkilendirme ile token kara listeleri ve durumsuz JWT arasındaki fark nedir? Güvenlik ve performans açısından ne gibi tavizler vardır?