Intervistatore: Se i token JWT sono senza stato, come fa un server a invalidarli dopo il logout?