微服务 spring security jwt 用户的权限信息存储在哪里

以前项目都是 使用token,
用户信息在redis ,token 是key

我看网上都说微服务是存在 jwt的,讲究无状态,
但是发现jwt生成的 字符串太长了

请教一下,微服务 用户权限信息都存放在哪里呀