гуру вопрос по jwt token, как его можно убить по логауту (потому как удаление его у пользователя не дает гарантии его дестроя), на просторах видел только дельный совет ложить в редис и и ставить expireDate такой же как в пейлоаде.... и чекать в запросах..., может есть варик как сделать более корректно?