在ASP.NET Core中进行JWT身份验证并更改Claims（sub）的解决方法如下：

1. 首先，确保你的应用程序已经配置了JWT身份验证。这可以通过在Startup.cs文件的ConfigureServices方法中添加以下代码来完成：

services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
    .AddJwtBearer(options =>
    {
        options.TokenValidationParameters = new TokenValidationParameters
        {
            ValidateIssuer = true,
            ValidateAudience = true,
            ValidateLifetime = true,
            ValidateIssuerSigningKey = true,
            ValidIssuer = "your_issuer",
            ValidAudience = "your_audience",
            IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("your_secret_key")),
        };
    });

请确保将your_issuer，your_audience和your_secret_key替换为实际的值。

2. 然后，在需要更改sub Claim的地方，你可以使用以下代码：

// 获取当前的用户身份信息
var identity = HttpContext.User.Identity as ClaimsIdentity;

// 检查用户是否已经通过身份验证，并且JWT包含了sub Claim
if (identity != null && identity.IsAuthenticated && identity.HasClaim(c => c.Type == "sub"))
{
    // 获取当前用户的sub Claim的值
    var currentSub = identity.FindFirst("sub").Value;

    // 创建一个新的Claim，将sub值更改为新的值
    var newSubClaim = new Claim("sub", "new_sub_value");

    // 替换当前用户的sub Claim
    identity.RemoveClaim(identity.FindFirst("sub"));
    identity.AddClaim(newSubClaim);

    // 更新当前用户的身份信息
    var authenticationManager = HttpContext.RequestServices.GetRequiredService();
    await authenticationManager.SignInAsync(HttpContext, identity.Principal, new AuthenticationProperties
    {
        AllowRefresh = true,
        IsPersistent = true,
        ExpiresUtc = DateTimeOffset.UtcNow.AddMinutes(20)
    });
}

以上代码假设你在控制器的某个方法中执行。它首先获取当前用户的身份信息，并检查用户是否已通过身份验证并且JWT包含了sub Claim。然后，它创建一个新的sub Claim，并将其值更改为新的值。接下来，它从当前用户的身份信息中删除旧的sub Claim，并将新的sub Claim添加到身份信息中。最后，它使用IAuthenticationService来更新当前用户的身份信息，以便更改生效。

请注意，上述代码仅为示例，并假设你已经在控制器的方法中使用了身份验证。你可能需要根据你的具体需求和应用程序的架构对代码进行适当的修改。