Entrevistador: Se os tokens JWT forem sem estado, Como um servidor invalida eles após fazer logout?