или нужно просто задействовать redis и запоминать токен в blacklist? Если так, то что лучше, записывать пару sub и iat в качестве ключа, или нормально использовать весь токен как ключ, чтобы быстрее находить заблокированное, без декодирования и т.п.?