ASP.NET Core创建JWT是否有更简便方法？JWT认证最佳实践问询

提问内容 #

.NET5 拥有大量用于身份认证的中间件和基础架构。你只需引入少量NuGet包，在Startup.cs中完成相关配置，应用即可支持Cookie和会话功能。
我在网上找到的所有基于JWT的身份认证示例，都要求我手动实例化JwtSecurityDescriptor并设置其内部属性。这一功能按理说应该属于SignInManager.PasswordSignInAsync流程的一部分。
我是不是遗漏了什么？会不会是网上的示例为了“简化”演示而跳过了多个步骤？上述所有示例都手动创建JWT，但将JWT的解析工作大部分委托给中间件处理。
需要说明的是，我不需要密码验证相关的教程（我已经通过IPasswordHasher实现该功能），也不需要用户查询相关的指导（我通过IUserPasswordStore实现该功能）。我具体想知道是否有我尚未发现的方案，可以让ASP.NET替我处理JWT生成流程。我无法判断网上的示例是否是“为了演示”而省略了大量功能（类似很多网上教程为了“简洁”直接将数据库调用写在控制器内的做法）。

结论 #

ASP.NET Core Identity 内置的SignInManager本身没有提供开箱即用的JWT生成方法，网上的示例并非省略步骤，这是官方设计的正常情况。

原因说明 #

SignInManager的默认实现是面向Cookie身份认证场景设计的，PasswordSignInAsync的核心逻辑是验证账号密码后写入认证Cookie，本身没有包含JWT生成的流程。
而JWT的业务定制性极强：不同项目对过期时长、签发方/受众配置、自定义声明（比如租户ID、用户扩展属性）、签名算法、刷新Token绑定逻辑的要求差异极大，官方无法提供适配所有场景的通用封装，因此没有把JWT生成逻辑内置到Identity的默认流程中。

简化实现方案 #

你已经实现了IPasswordHasher和IUserPasswordStore，可以通过以下方式减少重复代码，不用每次手动拼接所有JWT配置：

1. 利用Identity内置的IUserClaimsPrincipalFactory<TUser>自动生成用户声明，不用手动拼接用户ID、用户名、角色等基础声明：

// 构造函数注入IUserClaimsPrincipalFactory<你的用户类型>
var principal = await _claimsFactory.CreateAsync(user);
var claims = principal.Claims; // 直接获取所有内置声明，按需补充自定义声明即可

2. 将JWT生成的通用逻辑封装为静态帮助类或者SignInManager的扩展方法，把固定配置（比如签名密钥、签发方、默认过期时长）封装在内部，对外只需要传入用户对象即可调用，使用体验和内置方法一致。

内容的提问来源于stack exchange，提问作者Bryan B