提供的令牌无效或无效的状态令牌

Question

所以我遇到了一个问题，我怀疑我不应该遇到并且尝试了几件事我似乎陷入了僵局。

我正在尝试将 LinkedIn 登录与 Stormpath 集成，并且似乎创建了帐户并且从技术上讲用户已登录，该应用程序确实返回两​​个错误之一：“令牌无效”或“提供的状态令牌无效”。

我多次检查了我的 id 和 secret 以及授权的回调 URL 等，但我不确定还有什么地方可以实际检查，一些帮助将不胜感激。

为了进一步尝试，我实际上克隆了https://github.com/stormpath/stormpath-express-react-example并运行它，其他一切正常，但在此应用程序上的 LinkedIn 登录再次不起作用，所以我怀疑它不是我的代码（也许，经过多年的编码，我从来没有真正舒服地说它不是我的代码，但你已经拥有了）。

我附上了东西的截图，以防我现在非常疲倦的眼睛错过了什么。 有人可以指出我的错误吗？

Answer 1

作为参考，Omar 和我查看了这个问题，发现他的服务器没有运行 ntp，并且时钟运行很快。

这意味着由 Stormpath 的 Express 集成生成的签名令牌请求以与预期不同的有效时间间隔发送到 Stormpath 的 REST API，因此验证失败。

我们通过安装 ntp 并同步服务器时间来修复它。