我有一个asp.net核心网站，使用ForgeRock的OpenAM进行oicd身份验证。成功登录后，我从JWT验证中收到以下错误：
SecurityTokenInvalidSignatureException：IDX10503：签名验证 失败。钥匙尝试了：
＆＃39; Microsoft.IdentityModel.Tokens.RsaSecurityKey，KeyId： zhBofbZw + jkZZjXs28fGfzxZgM8 =＆＃39 ;.例外情况发生了：＆＃39;＆＃39;。令牌： ＆＃39; {＆＃34; ALG＆＃34;：＆＃34; HS256＆＃34;＆＃34;典型值＆＃34;：＆＃34; JWT＆＃34;} {＆＃34; at_hash＆＃34。 ;：＆＃34; afZ0syNpXAt2va1x0E6OcA＆＃34;＆＃34;子＆＃34;：＆＃34; XXXXX＆＃34;＆＃34; auditTrackingId＆＃34;：＆＃34; 16cd7126-5743-4f65-8c8d- 541c4446a9f9-14566＆＃34;＆＃34; ISS＆＃34;：＆＃34; https://XXXXXXXX.com:443/openam/oauth2＆＃34;＆＃34; tokenName＆＃34;：＆＃34; id_token＆＃34;＆＃ 34;随机数＆＃34;：＆＃34; 636172618434756181.MWFlOWRmYjUtNWRhNS00OTdmLWE2NTAtODVhMDQxYjRkY2U5ZTJmZTA0NzMtM2M0Yy00OGZmLTk1MDItMjZhNThjZTQ5NTBm＆＃34;＆＃34; AUD＆＃34;：＆＃34; OIDC-testapi-数学＆＃34;＆＃34; c_hash＆＃34;：＆ ＃34; L0K_9odAoeKN0xl9n-_v-Q＆＃34;＆＃34; org.forgerock.openidconnect.ops＆＃34;：＆＃34; fb310afa-02a6-47ba-B604-d75e44389428＆＃34;＆＃34; AZP＆＃ 34;：＆＃34; OIDC-testapi-数学＆＃34;＆＃34; auth_time＆＃34;：1481665062，＆＃34;境界＆＃34;：＆＃34; /＆＃34;＆＃34; EXP＆＃34;：1481668675，＆＃34; tokenType＆＃34;：＆＃34; JWTToken＆＃34;＆＃34; IAT＆＃34;：1481665075}＆＃39;
（我删除了明确的发布网址和子网站）
这里有什么奇怪的 - 被捕的例外是空的。我在控制台程序中写了一个小的repro同样的错误。
我在方法
中的 JwtSecurityTokenHandler.cs（版本5.1.0.0）中发现第780行 private bool ValidateSignature(byte[] encodedBytes, byte[] signature, SecurityKey key, string algorithm, TokenValidationParameters validationParameters)
失败。
有什么想法吗？ 谢谢托尔斯滕