根据您描述的情况，获取token失败且用户被锁，可能由以下原因导致，并提供相应的解决方法：

一、常见原因分析

1. Token过期或无效

   Token可能因过期、被篡改或被注销导致失效。若Token过期，需重新获取；若被篡改或伪造，则需通过认证服务器重新认证。

2. 权限不足

   当前账号可能未具备获取Token的权限，需检查账号权限设置或联系管理员授权。

3. 网络或配置问题

   • 服务器无法连接到认证服务器（如网络断开、防火墙限制）

   • 客户端配置错误（如AppID、AppSecret不匹配）

   • 跨域请求未正确配置（如HttpOnly属性阻止Cookie读取）

4. 系统限制

   • 微信小程序每日Token获取次数超过限制（如2000次/天），需等待次日恢复

   • Node.js默认HTTP头大小限制（1MB），需调整系统环境变量（如--max-http-header-size）

二、解决方法

1. 检查Token有效性

   • 重新登录获取新Token

   • 检查Token是否在有效期内（通常为2小时）

2. 排查网络与配置

   • 确认服务器能访问认证服务器，可尝试更换网络或联系网络管理员

   • 检查客户端配置（如AppID、AppSecret）是否正确

   • 若涉及跨域请求，确保服务器允许跨域，并正确配置CORS头

3. 调整系统限制

   • 在Windows系统中，通过“系统属性”调整Node.js的HTTP头大小限制（如设置为32768）

   • 检查小程序开发者工具的配置，确保授权功能已启用

4. 联系官方支持

   • 若问题涉及微信小程序，可尝试联系微信开放社区或客服，确认是否为系统BUG导致

三、补充说明

• Token存储安全 ：Token应存储在安全的地方（如HttpOnly Cookie），避免被篡改

• 错误代码处理 ：根据错误代码（如21300019）进一步定位问题

若以上方法仍无法解决，建议提供更多错误代码或日志信息，以便进一步诊断。