Обязательно нужно прописать в файле host dns имя сервера аутентификации auth-server. Это нужно чтобы токен передавался через cookies сессии. Если будет localhost, то cookies с токен затрётся клиентом.