Разница "хранить долго миллион сессий со всеми атрибутами токена в единой доступной всем базе которая ни в коем случае не должна упасть иначе бизнес встает" и 'хранить 10000 айдишников отозванных токенов до времени протухания токннп без каких-либо атрибутов и если список частично потеряется, то это довольно минорная проблема в безопасности не влияющая на основной бизнес-процесс" огромная. Говорить что отзыв jwt == сессии это передергивание 80-го уровня
ага. только для тех кто нажал кнопочку "разлогинь меня" (когда вы последний раз такую жали?). да этот список просто можно каждой ноде в память закинуть в мапу и он там не будет нихера весить.