Как динамически обновлять параметры носителя JWT в промежуточном программном обеспечении ASP.NET Core? ⇐ C#

[Anonymous]

Я работаю над приложением ASP.NET Core, которое использует аутентификацию носителя JWT. Мне нужно динамически обновлять обратный канал носителя JWT во время выполнения без перезапуска приложения.
После запуска приложения пароль для прокси-сервера загружается из Azure Key Vault.
Это пароль используется для настройки обратного канала в JwtBearerOptions.
Однако я сталкиваюсь с проблемами, когда изменения в JwtBearerOptions не воспринимаются промежуточным программным обеспечением. Мне удалось заставить это работать, используя
var serviceProvider = services.BuildServiceProvider();

но это считается антипаттерном
services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
.AddJwtBearer(options =>
{
options.TokenValidationParameters = new TokenValidationParameters
{
ValidateIssuer = true,
ValidateAudience = true,
ValidIssuer = "YourIssuer",
ValidAudience = "YourAudience",
IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("YourSecretKey"))
};

// This is what I'm trying to avoid
var serviceProvider = services.BuildServiceProvider();
var httpClientFactory = serviceProvider.GetRequiredService();
options.Backchannel = httpClientFactory.Create("Proxy");
});

есть идеи, как это решить?
Я тоже пробовал, но это изменение не имеет никакого эффекта
services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
.AddJwtBearer(options =>
{
// Use the backchannel dynamically by injecting the backchannel manager
options.Events = new JwtBearerEvents
{
OnMessageReceived = context =>
{
var httpClientFactory = context.HttpContext.RequestServices.GetRequiredService();
options.Backchannel = httpClientFactory .CreateClient("Proxy");
return Task.CompletedTask;
}
};
}


Подробнее здесь: https://stackoverflow.com/questions/789 ... middleware