Produits Entr'ouvert » Authentic 2

En tant qu'usager je reçois :

L’authentification sur xyz a échoué avec l’erreur « Le paramètre « code » est arrivé à expiration, ou bien l’utilisateur s’est déconnecté », vous pouvez signaler le numéro d’erreur r:7FF98430E128 à un administrateur.

Je me passe l'info en tant qu'admin, je greppe :

messages:Jul 12 09:25:53 authentic uwsgi[11005]: authentic2-multitenant WARNING connexion.xxx.com 77.109.104.152 - r:7FF98430E128 auth_oidc:token_endpoint returned HTTP error status https://xyz/ for 400 with content {'error': 'invalid_request', 'error_description': 'Le paramètre «\xa0code\xa0» est arrivé à expiration, ou bien l’utilisateur s’est déconnecté'}

côté code,

    if not oidc_code.is_valid():
        raise InvalidRequest(_('Parameter "code" has expired or user is disconnected'), client=client)
[...]
    def is_valid(self):
        if self.expired < now():
            return False
        if not self.session:
            return False
        if self.session.get('_auth_user_id') != str(self.user_id):
            return False
        return True

Et là j'aurais bien aimé savoir quel bout a posé problème; parce que par exemple une supposition était que le backend de session redis était différent entre deux serveurs, ce qui correspondrait pour moi au "if not self.session", mais c'est peut-être autre chose (l'heure du serveur ? un truc pas identifié ayant amené la troisième condition ?).

En l'état les logs ne m'aident pas.