.net6 使用 JWE作为身份验证

在前后端分离的.net项目中，我们经常使用JWT作为无状态身份认证的方式。然而，JWT中的payload是明文的，这意味着有可能泄露用户的信息。为了保护用户信息不被泄露，一些项目会对JWT的payload进行了加密,需要自己写一些加密的代码。实际上，还有一种更加简单的方法，那就是使用JWE, JWE 是对整个Token进行加密的，相对来说更加安全。 C# token 加密、 JWT 加密