Entrevistador: Si los tokens JWT son sin estado, ¿cómo puede un servidor invalidarlos después de cerrar sesión?