请给出flask_jwt_extended使用RSA非对称加密的详细示例

flask_jwt_extended是一个用于Flask应用程序的JSON Web Token (JWT)扩展，它可以帮助你轻松地保护你的API。下面是一个使用RSA非对称加密的示例：

1. 安装所需的依赖

pip install flask flask_jwt_extended cryptography

2. 生成RSA密钥对

from cryptography.hazmat.primitives.asymmetric import rsa, padding
from cryptography.hazmat.primitives import serialization

private_key = rsa.generate_private_key(
    public_exponent=65537,
    key_size=2048,
)

public_key = private_key.public_key()

# 保存私钥
with open('private_key.pem', 'wb') as f:
    f.write(private_key.private_bytes(
        encoding=serialization.Encoding.PEM,
        format=serialization.PrivateFormat.PKCS8,
        encryption_algorithm=serialization.NoEncryption()
    ))

# 保存公钥
with open('public_key.pem', 'wb') as f:
    f.write(public_key.public_bytes(
        encoding=serialization.Encoding.PEM,
        format=serialization.PublicFormat.SubjectPublicKeyInfo
    ))

3. 使用RSA密钥对进行JWT签名和验证

from flask import Flask, jsonify
from flask_jwt_extended import JWTManager, create_access_token, jwt_required
from cryptography.hazmat.primitives import serialization
from cryptography.hazmat.backends import default_backend

app = Flask(__name__)
app.config['JWT_SECRET_KEY'] = 'super-secret'  # 这个密钥不用于签名，只用于加密
app.config['JWT_ALGORITHM'] = 'RS256'

jwt = JWTManager(app)

# 加载RSA密钥
with open('private_key.pem', 'rb') as f:
    private_key = serialization.load_pem_private_key(
        f.read(),
        password=None,
        backend=default_backend()
    )

with open('public_key.pem', 'rb') as f:
    public_key = serialization.load_pem_public_key(
        f.read(),
        backend=default_backend()
    )

@app.route('/login')
def login():
    access_token = create_access_token(
        identity='user_id',
        algorithm='RS256',
        private_key=private_key
    )
    return jsonify(access_token=access_token)

@app.route('/protected')
@jwt_required(algorithms=['RS256'], public_key=public_key)
def protected():
    return jsonify({'message': 'protected'})

if __name__ == '__main__':
    app.run()

在这个示例中，我们使用RSA非对称加密算法来对JWT进行签名和验证。在生成JWT时，我们使用私钥来签名，而在验证JWT时，我们使用公钥来验证签名。使用RSA非对称加密算法可以更安全地保护JWT。