<div dir="ltr">I am setting up my first OIDC config and after it started working for a few days, several users report that it suddenly stopped working. I find the following in the log:<div><br></div><div><font face="monospace">ERROR [net.shibboleth.utilities.java.support.security.DataSealer:252] - Exception unwrapping data: Tag mismatch!<br>ERROR [org.geant.idpextension.oidc.profile.impl.ValidateGrant:179] - Profile Action ValidateGrant: Obtaining authz code failed Exception unwrapping data<br>WARN [org.opensaml.profile.action.impl.LogEvent:101] - A non-proceed event occurred while processing the request: InvalidGrant<br>DEBUG [net.shibboleth.idp.profile.impl.RecordResponseComplete:89] - Profile Action RecordResponseComplete: Record response complete<br>"POST /idp/profile/oidc/token HTTP/1.1" 400 61</font><br></div><div><font face="monospace"><br></font></div>These users are using a mobile app which uses the PKCE flow. <div><br><div>What could cause such errors? am guessing the token becomes invalid at some point, but then the app should just get a new one?</div><div><br></div><div>Thanks!</div><div>Mohamed.</div></div></div>