Durumli JWT asosidagi ruxsat berish bilan token qora ro'yxatlari va stateless JWT o'rtasidagi farq nima? Xavfsizlik va ishlashda qanday kompromisslar bor?