如何知道JWT的秘钥并在Windows服务器上存储它

1. 确定秘钥种类：对称秘钥和非对称秘钥。对称秘钥是保密内容与签名内容（SHA256）都用一个秘钥来加密，因此秘钥只有一个。非对称秘钥分为公钥和私钥，私钥负责签名，公钥负责验证。一般使用非对称加密方式，比如RSA算法。
2. 创建/获取秘钥： 对称秘钥要求秘钥长度越长秘钥越安全，一般是192~512位。 使用本地环境的API（如 .Net Core）生成一个随机秘钥即可。

var symmetricKey = new SymmetricSecurityKey(Encoding.ASCII.GetBytes("这里是秘钥"));

3. 保护秘钥： 对秘钥进行加密存储或使用文件存储可实现对秘钥的保护。如果需要加密存储，可以使用 Windows Data Protection API 来创建加密的密钥。 如果需要使用文件存储，可以将秘钥以Json形式写入文件存储。

var keyFile = Path.Combine(AppDomain.CurrentDomain.BaseDirectory, "key.json");
File.WriteAllText(keyFile, JsonConvert.SerializeObject(symmetricKey));

4. 使用秘钥： 使用JWT时，把秘钥用于签名和验证，可以在 Startup ConfigureServices 中添加以下代码

services.AddAuthentication(options =>
{
    options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
    options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
})
.AddJwtBearer(options =>
{
    options.TokenValidationParameters = new TokenValidationParameters
    {
        ValidateIssuer = true,
        ValidateAudience = true,
        ValidateLifetime = true,
        ValidateIssuerSigningKey = true,
        ValidIssuer = Configuration["Jwt:Issuer"],
        ValidAudience