Solucionado
Oi João!
O problema está na sua classe TokenService. No método gerarToken você setou como issuer: api voll.med (em minúsculo), mas no método getSubject o issuer está diferente e com isso o token vai ser considerado inválido.
obrigado, show de bola professor