Intervjuare: Om JWT-tokens är tillståndslösa, Hur ogiltigförklarar en server dem efter att ha loggat ut?