asp.net 核心 Jwt Tokenl SSL 问题

Question

我们在 docker swarm 中运行一些 aspnet 核心 API，并使用 nginx 作为反向代理服务器。

我们已经运行这个设置一段时间了，没有任何问题。然而最近我们添加了一个从letsencrypt获得的SSL证书。从那时起，我们注意到，在我们点击 /api/TokenAuth/Authenticate 端点并获得分配一个 Bearer 令牌后，如果我们尝试使用刚刚分配的令牌进行后续调用，调用有时会失败并且我们得到一个 302（它有效大约 40% 的时间）。似乎如果我们在一段时间后再次尝试使用相同的令牌，那么调用就会起作用。

奇怪的是，如果我们启用了 ssl(https)，​​这似乎只是一个问题。

我无法在本地复制问题。它似乎只在将 api 部署到我们的 docker swarm 时出现（它运行 nginx 和 api 作为容器，nginx 处理 ssl 证书）。

有人知道问题可能是什么吗？在此之前有没有人经历过这样的事情可以为我指明正确的方向？

下面有两个控制台：上面的一个是它工作的例子，我得到了预期的结果。底部是失败时的响应。

Answer 1

我发现了问题。我们有 3 个 api 实例/副本设置为发行令牌。每台服务器上的服务器时间似乎都相差几秒钟。因此，如果发出令牌的服务器在处理后续请求的服务器之前，那么令牌还不是有效的。