Interviewer: Wenn JWT-Token zustandslos sind, wie kann ein Server sie nach dem Logout ungültig machen?