Entrevistador: Se os tokens JWT são sem estado, como é que um servidor os invalida após o logout?