Single sign on Webtop 6.7 SP1 GUI在通过SSO身份验证登录后缺少帧

我对Webtop 6.7SP1P12（我也尝试过测试P26）的SSO（kerberos）登录到Webtop应用程序有严重的问题

在用户环境中，Web浏览器的版本为IE 8.0.7601.17514，操作系统为Windows 7。 当我登录到应用程序（SSO身份验证成功）时，结果屏幕缺少某些帧：

有时帧的行为不是这样的：

在本例中，URL也被奇怪地修改（部分内容被删除）

Java（1.6.0.27）安装正确。我还检查了JAVA和IE上的安全设置，但在这里没有看到任何不正确的参数

当我使用网络浏览器Firefox 3.5.19登录Webtop（SSO也处于活动状态）时，GUI已正确加载框架

我的另一个测试是在Windows XP操作系统下进行的，即8.0.6001.18702。Webtop GUI工作正常

当我尝试使用IP地址应用服务器登录Webtop而不是主机名时，GUI工作正常。在这种情况下，SSO处于关闭状态

我试图改变verzion JAVA vs IE，但没有任何帮助

Wireshark网络协议分析捕获此HTTP问题：

此问题发生在总共100个用户中的6个用户上

拜托，你对我有什么想法吗

非常感谢你

---

Lukas

进一步调查后，我们发现非工作用户是100多个AD组的一部分，这导致了较大的kerberos令牌大小

我更改了tomcat配置文件“server.xml”，将http头限制增加到“maxHttpHeaderSize=”16384“

以下是要修复的链接：

<Connector port="8080" maxHttpHeaderSize="16384" protocol="HTTP/1.1" ... />