O cliente enviou um token inválido quando o servidor estava aguardando o token de autenticação federada. E não era um evento ...