В чем преимущества и недостатки JWT-аутентификации в REST API?

Преимущества JWT-аутентификации в REST API:

• Масштабируемость системы. 1 Службе, получающей токен, не нужно возвращаться к выдающему серверу аутентификации для проверки действительности токена или получения информации о субъекте. 1
• Безопасность обмена информацией. 3 JWT инкапсулирует утверждения и подписывает их, что обеспечивает безопасность обмена информацией и повышает уровень доверия. 3

Недостатки JWT-аутентификации в REST API:

• Уязвимость из-за передачи в открытом виде. 5 Токен может быть расшифрован и даже изменён злоумышленником с помощью специализированных средств. 5
• Невозможность отозвать токен. 1 Поскольку нет центрального сервера, защищающего эти токены, они обычно имеют короткий срок службы. 1