Buenas dias/tardes estamos implementando el jwt en autogestion 3.20, desde una app externa desarrollado pasamos el curl la url https://siu-test320.usal.edu.ar/autogestion/acceso?auth=app_jwt , habilitamos en login el uso de jwt y pusimos la llave, y del token tiene encriptado el persona.
Cuando probamos guarda el iniciio de sesion en aud_login_autogestion
Pero no ingresa al sistema , solo vuelve al login , como podemos hacerlo la idea es que una vez logueado en nuestra app no tenga que volver a iniciar sesión en autogestion, por eso enviamos un token jwt.
La keysimetrica de la otra APP que estés usando tiene que ser igual a la del archivo instalacion/login.php.
¿$_SERVER['HTTP_TOKEN'] como viene? Lo podes probar en https://jwt.io/ y ver si en Decoded Payload viene el atributo persona correspondiente a la persona que quiere inicia sesión (tabla mdp_personas).