.Net6使用JWE加密JWT身份验证

在前后端分离的.net项目中，为了保护用户信息不被泄露，我们经常使用JWT作为无状态身份认证的方式。然而，JWT中的payload是明文的，这意味着有可能泄露用户的信息。为了增强安全性，一些项目会对JWT的payload进行了加密,需要自己写一些加密的代码。实际上，还有一种更加简单的方法，那就是使用JWE对整个Token进行加密。相对来说，这种方法更加安全可靠。本文详细介绍了如何使用C#对Token进行加密和JWT的加密方法。