有効なベアラートークンが30分後/ 1時間後に拒否されるのはなぜですか？

Question

私はRESTful APIのためにASP.NET Web API 2.3（NuGetの5.2.3）を使用しています。認証方法はベアラトークンです（テンプレートのデフォルト）。すべてがテンプレートによってデフォルトで生成されます。

私は、MySQLデータベースとMySQL用のASP.NET IDのカスタム実装（EFなし）を使用しています。既定のアカウントを作成した後、アカウントコントローラがブロックされます。

トークンが生成されると、デフォルトの14日間の有効な制限が適用されます。私はそれをWindows Server 2016データセンターのバージョンにアップロードしました。何らかの理由で、半時間以上経過しても有効なトークンを持つAPIアクセス（要求が拒否された401）を拒否しています。

このような動作の理由は何ですか？

Answer 1

私は同じ問題を抱えていました。 IISから新しいマシンキーを作成し、web.configファイルのsystem.webタグの下にマシンキーを追加します。