ASP.NET 手搓 MCP 服务（三）：让 MCP 服务只认访问令牌

本文为《ASP.NET 手搓 MCP 服务》系列第三篇，给 TaskMcpServer:7030 加上 JwtBearer 验签、RFC 9728 资源元数据和 RequireAuthorization 端点保护，并把工具签名中的 userId 参数替换为 JWT 的 sub，实现按用户隔离数据，最后在 WorkBuddy 客户端跑通授权码 + PKCE 端到端授权。