У меня такая проблема, что jwt локально работает, а в проде, ровно с тем же секретом, не работает, пишет типо jwt неверен. Пишет про истекший срок. Просто в чем может быть причина?
Скопируй на jwt.io и глянь что там в exp. На сколько она в прошлом. Может появятся идеи.