Identityserver4 IdentityServer：签名凭据和数据保护之间有什么区别？

签名凭证和数据保护之间有什么区别？ 签名凭证用于对de JWT进行签名 和数据保护，以签署反cookies

---

我应该使用两个不同的证书吗？

它们是不相关的，应该为生产部署提供并配置这两个密钥

SigningCredentials是关于用于签名ID和访问令牌的密钥。它由IdentityServer使用

数据保护API还需要加密密钥，该密钥主要用于加密ClaimsPrincipal用户，如果SaveToken选项设置为true，还可以选择加密令牌

我在一段时间前写了一篇关于数据的博客：