flask_jwt_extended如何使用RSA公钥私钥，请给出完整的示例，包括客户端请求的示例

使用 Flask-JWT-Extended 中的 RSA 签名方式，需要生成一对 RSA 公钥和私钥，并将公钥部署在服务端，私钥保存在服务端环境中。下面是一个完整的示例：

1. 生成 RSA 密钥对

使用 OpenSSL 命令生成 RSA 密钥对。在终端中执行以下命令：

openssl genrsa -out private_key.pem 2048
openssl rsa -in private_key.pem -outform PEM -pubout -out public_key.pem

这样，你就生成了一个 2048 位的 RSA 密钥对，其中 private_key.pem 是私钥文件，public_key.pem 是公钥文件。

2. 在 Flask 项目中使用 RSA 签名

在 Flask 项目中使用 Flask-JWT-Extended 中的 RSA 签名方式，需要在 Flask app 中进行如下配置：

from flask import Flask
from flask_jwt_extended import JWTManager

app = Flask(__name__)
app.config['JWT_ALGORITHM'] = 'RS256'  # 设置 JWT 使用 RSA 签名
app.config['JWT_PUBLIC_KEY'] = open('public_key.pem').read()  # 设置 JWT 使用的公钥

jwt = JWTManager(app)

这里，将 JWT_ALGORITHM 设置为 'RS256' 表示使用 RSA 签名方式，将 JWT_PUBLIC_KEY 设置为 public_key.pem 文件中的公钥。

3. 从客户端请求中获取 JWT

客户端请求中需要包含 JWT，可以将 JWT 放在请求头中，例如：

Authorization: Bearer <your_token_here>

4. 验证 JWT 签名

在服务端，需要验证客户端请求中的 JWT 签名是否合法。Flask-JWT-Extended 中的 verify_jwt_in_request() 方法可以帮助你完成这个任务。例如：

from flask_jwt_extended import verify_jwt_in_request

@app.route('/protected')
def protected():
    verify_jwt_in_request()  # 验证客户端请求中的 JWT 签名
    # 如果 JWT 签名验证通过，则执行相应的业务逻辑
    return 'Hello, world!'

在上面的示例中，当客户端请求 /protected 路径时，服务端会首先验证客户端请求中的 JWT 签名是否合法。如果 JWT 签名验证通过，则执行相应的业务逻辑。否则，服务端会返回 401 Unauthorized 响应。

以上就是使用 Flask-JWT-Extended 中的 RSA 签名方式的完整示例。需要注意的是，RSA 签名方式相对于 HMAC 签名方式来说，更加安全，但是在性能方面会有一定的损失。