如何从我的 Ocelot api 网关中隐藏 JWT 密钥？

Question

我有一个通过 jwt 进行身份验证的公共 ocelot api 网关。检查 JWT 的关键是在 ocelot 的启动中，这显然是非常不安全的。隐藏 JWT 密钥的最佳做法是什么，尤其是对于像 Ocelot 这样的 api 网关？

Answer 1

您是否将密钥保留在 appsettings 中？如果这样做，您可以保留秘密部分并使用相同的代码。检查此链接：https://docs.microsoft.com/en-us/aspnet/core/security/app-secrets?view=aspnetcore-5.0&tabs=windows