升级K13站点时遭遇JWT token验证失败问题求助

JWT token validation has failed. Make sure you have set the same 'CMSHashStringSalt' app setting for all application instances.

针对你已更新MVC和CMS配置文件中CMSHashStringSalt但仍报错的情况，可按以下步骤排查：

• 确认所有关联应用实例（CMS后台、MVC前端、API服务等）的CMSHashStringSalt值完全一致，包括大小写、特殊字符、空格，建议直接复制粘贴避免手动输入误差。
• 检查配置变换文件（如Web.Release.config、Web.Debug.config），这类文件可能会覆盖主web.config中的CMSHashStringSalt，确保所有环境的配置都同步了正确值。
• 清理全链路缓存：
  • CMS后台：进入系统 → 缓存，执行"清除所有缓存"操作
  • MVC前端：重启应用池，或手动清理服务器临时文件（路径示例：C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Temporary ASP.NET Files）
• 同步JWT相关其他配置：
  • 核对CMSJwtIssuer、CMSJwtAudience等app setting，确保所有实例的这些参数完全相同
  • 确认CMS后台设置 → 站点 → 站点域的配置在所有环境中一致，JWT验证依赖站点域信息
• 检查应用池权限：确保CMS和MVC应用池的运行身份有足够权限读取配置文件，避免配置未正确加载
• 多服务器/负载均衡场景下：确认所有服务器的配置文件已更新，且服务器时间同步（JWT含过期时间，时间差过大也会触发验证失败）

内容的提问来源于stack exchange，提问作者Paul Perez