Защита токенов JWT от злоумышленников

Я использую JWT в приложении веб-API ASP.NET Core. Для JWT мне нужен секрет, который я сейчас храню в appsettings.json. Это выглядит так:

"Jwt": {
    "Secret": "cB7lN2sz3H9wI5pAJ8fgkLzV0Q4yxXMiRSO6rTKP1tE7mdjFZCpvWGuoDbhYaeqJnMVwiX5UFz4t8NYsQBoL3rlc20PGfMkj1HvT9pqRbDdOEJZmKaU6gSyWbVx8CnI7T0xywZ2mLI4pk3A9vgHeD5PoFN8jQK1X6sruYRhO0eWtxM3BVzZ9nLD4yfpA7qlUki2Sc6mHJ5XboGrQCVwIwxa9tgPB2sKjRyuM1ZvF7Ylnzhe4H8qo3k"
},

Потенциальный злоумышленник, получивший доступ к моему серверу, теперь может прочитать этот секрет из моего appsettings.json. Если злоумышленник теперь владеет этим секретом, он может создать любые токены JWT для моего приложения.

Чтобы решить эту проблему, я бы теперь использовал шаблон Singleton. Для этого я бы сначала сгенерировал статический класс, имеющий метод генерации случайных строк.

Это будет выглядеть так:

using System.Text;

namespace MyApp.Utils
{
    public class RandomStringGenerator
    {
        private static readonly char[] chars = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789".ToCharArray();
        private static readonly Random random = new Random();

        public static string Generate(int length)
        {
            var stringBuilder = new StringBuilder(length);

            for (int i = 0; i < length; i++)
            {
                var randomIndex = random.Next(chars.Length);
                stringBuilder.Append(chars[randomIndex]);
            }

            return stringBuilder.ToString();
        }
    }
}

Тогда мне нужен JWTSecretProvider (синглтон). Это будет выглядеть так:

namespace MyApp.Utils
{
    sealed class JWTSecretProvider
    {
        private static string _secret = null!;
        private static JWTSecretProvider _instance;
        private static readonly object _lock = new object();

        private JWTSecretProvider()
        {
            _secret = RandomStringGenerator.Generate(200);
        }

        public static JWTSecretProvider Instance()
        {
            if (_instance == null)
            {
                lock (_lock)
                {
                    if (_instance == null)
                    {
                        _instance = new JWTSecretProvider();
                    }
                }
            }
            return _instance;
        }

        public string GetSecret()
        {
            return _secret;
        }
    }
}

Если мне теперь понадобится доступ к секрету JWT, например. при запуске сервера или когда клиент запрашивает токен JWT после аутентификации, я могу получить к нему доступ следующим образом:

JWTSecretProvider.Instance().GetSecret()

Что вы думаете об этом подходе?