Поскольку сообщение об ошибке довольно неясно, я подумал, что я бы выложил его в качестве другого возможного решения.
Моя среда использует Single Sign On (или STS, если вы предпочитаете) для аутентификации пользователя через сайт ASP.NET MVC. Сайт MVC, в свою очередь, выполняет сервисный вызов для моей конечной точки сервиса, передавая токен-носитель, который он запросил от сервера STS с токеном Bootstrap ранее. Ошибка, которую я получил, была, когда я сделал сервисный звонок с сайта MVC.
В моем случае это вызвано конфигурацией моей службы, как указано ниже. В частности, узел аудитории Uris должен точно соответствовать конечной точке службы:
<system.identityModel>
<identityConfiguration>
<audienceUris>
<add value="https://localhost/IdpExample.YService/YService.svc" />
</audienceUris>
....
</identityConfiguration>
</system.identityModel>
HTH.