我已经遵循了IdentityServer4 quickstarts，并且能够使用Implicit授权使用本地托管的IdentityServer示例来验证我的JavaScript网页（几乎与快速入门中提供的相同）。同样，我的IdentityServer几乎和上面提到的快速入门中提供的完全一样-它只是有一些自定义的用户详细信息。
然后，我将我的应用程序（C# .NET Core）移动到一个docker容器中，并在Kubernetes集群中托管了一个示例（单个示例），并创建了一个Kubernetes服务（一个或多个“真实的”服务的门面），它允许我从集群外部访问身份服务器。我可以修改我的JavaScript网页，并将其指向我的Kubernetes服务，它仍然会很高兴地显示登录页面，而且它看起来像预期的那样工作。
当我将IdentityServer扩展到三个示例（所有示例都在一个Kubernetes服务后提供）时，我开始遇到问题。Kubernetes服务会向每个身份服务器发出循环请求，因此第一个将显示登录页面，但第二个将在我按下登录按钮后尝试处理身份验证。这将导致以下错误：
System.InvalidOperationException：无法解密防伪令牌。--->系统.安全.加密.CryptographicException：在钥匙环中找不到钥匙{19742 e88 - 9dc 6 - 44 a0 - 9 e89-e7 b 09 db 83329}。Microsoft。AspNetCore.DataProtection.KeyManagement.KeyRingBasedDataProtector.UnprotectCore（Byte[] protectedData，Boolean allowOperationsOnRevokedKeys，UnprotectStatus& status）Microsoft。AspNetCore.DataProtection.KeyManagement.KeyRingBasedDataProtector.DangerousUnprotect（Byte[] protectedData，Boolean ignoreRevocationErrors，Boolean& requiresMigration，Boolean& wasRevoked）Microsoft。AspNetCore.DataProtection.KeyManagement.KeyRingBasedDataProtector.Unprotect（Byte[] protectedData）Microsoft。AspNetCore. AntiforgerryTokenSerializer.Deserialize（String serializedToken）----内部异常堆栈跟踪结束-- ...还有更多......
所以-我知道我得到这个错误，因为期望是相同的IdentityServer应该服务于它显示的页面的请求（否则防伪令牌将如何工作，对吗？），但我试图理解的是我如何在复制的环境中使此工作。
我不想在不同的IP/端口上托管多个身份服务器;我正在尝试构建一个HA配置，如果一个IdentityServer死亡，调用端点的任何东西都不应该关心（因为请求应该由其他工作示例提供服务）。
我说我正在使用快速启动代码-这意味着在IdentityServer的启动中，有代码看起来像这样...

public void ConfigureServices(IServiceCollection services)  
    {
        services.AddMvc();

        services.AddIdentityServer(options =>
            {
                options.Events.RaiseSuccessEvents = true;
                options.Events.RaiseFailureEvents = true;
                options.Events.RaiseErrorEvents = true;
            })
            .AddTemporarySigningCredential()
            .AddInMemoryIdentityResources(Config.GetIdentityResources())
            .AddInMemoryApiResources(Config.GetApiResources())
            .AddInMemoryClients(Config.GetClients())

我假设我需要用一个证书替换.AddTemporarySigningCredential()逻辑，该证书可以被运行在Kubernetes集群中的IdentityServer的所有示例使用。不知道MVC是如何工作的（MVC 6用于生成IdentityServer服务中的登录页面，我从上面的示例代码中获得）-我想知道仅仅更改代码以使用在所有服务之间共享的适当证书是否足以让原型HA IdentityServer集群工作？
通过工作，我的意思是我的期望是我可以在Kubernetes集群中运行n个IdentityServer示例，有一个Kubernetes服务来充当我运行的IdentityServer的门面，并且能够使用多个IdentityServer示例进行身份验证，这些示例可以共享数据，因为它们都为我的调用Web应用程序提供完全相同的权限。并且可以在一个或多个示例死亡的情况下处理彼此的请求。
任何帮助或见解将不胜感激。