Người phỏng vấn: Nếu JWT tokens là không trạng thái, thì làm thế nào một máy chủ có thể vô hiệu hóa chúng sau khi đăng xuất?