Asp.net 为什么有效的持票人代币在半小时/一小时后被拒绝？

我正在使用ASP.NETWebAPI2.3（NuGet中的5.2.3）作为RESTfulAPI。身份验证方法是承载令牌（模板默认）。所有内容都是模板默认生成的

我正在使用MySQL数据库和ASP.NET Identity for MySQL的自定义实现（没有EF）。创建一些默认帐户后，帐户控制器被阻止

生成令牌时，它具有默认的14天有效期限。我将其上传到Windows Server 2016数据中心版本。由于某些原因，当超过半小时或更长时间过去时，它会使用有效令牌拒绝API访问（401，请求被拒绝）

这种行为的原因是什么？我也有同样的问题。 从IIS创建新的机器密钥，并将机器密钥添加到web.config文件的system.web标记下