.NET 7 API中JWT认证授权配置变化的相关技术问询

我在探索.NET 7的新特性时，发现了一个和JWT认证相关的有趣变化：在之前的ASP.NET Core版本中，必须在Startup类里调用UseAuthentication()和UseAuthorization()方法才能启用认证授权中间件，但在.NET 7项目中，即使不显式调用这两个方法，JWT认证依然能正常工作。

旧版（非.NET 7）Startup.cs标准配置 #

public void ConfigureServices(IServiceCollection services)
{
    // 其他服务配置
    
    services.AddAuthentication();
    services.AddAuthorization();
    
    // 更多配置
}

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // 其他应用配置
    
    app.UseAuthentication();
    app.UseAuthorization();
    
    // 更多配置
}

.NET 7中的Program.cs示例 #

using Microsoft.AspNetCore.Hosting;
using Microsoft.Extensions.Hosting;

namespace DemoNamespace
{
    public class Program
    {
        public static void Main(string[] args)
        {
            CreateHostBuilder(args).Build().Run();
        }

        public static IHostBuilder CreateHostBuilder(string[] args) =>
            Host.CreateDefaultBuilder(args)
                .ConfigureWebHostDefaults(webBuilder =>
                {
                    webBuilder.UseStartup<Startup>(); 
                });
    }
}

针对这个变化，我有以下疑问：

• 微软是否有官方文档记录此变化？我查阅官方文档未找到明确信息，若有相关内容烦请指明。
• 不调用这两个方法是否存在潜在弊端或限制？虽然代码更简洁，但担心会引发异常行为或安全漏洞。
• 该行为是否会在.NET 7后续更新或未来版本中改变？这是刻意设计的特性还是临时状态？

恳请社区专家分享对该变化的见解、实际遇到的情况，以及是否显式调用这两个方法的最佳实践与注意事项。

内容的提问来源于stack exchange，提问作者santosh kumar patro