Webtop 6.7 SP1 GUI在SSO身份验证登录后丢失帧

Question

Webtop 6.7 SP1 P12（我已尝试测试P26）与SSO（kerberos）登录Webtop应用程序时遇到了严重问题。

在用户环境中，Web浏览器的版本为IE 8.0.7601.17514，操作系统为Windows 7。 当我登录到应用程序（SSO身份验证成功）结果屏幕缺少一些框架：

有时帧不是这样的：

在这种情况下，URL也被奇怪地修改（部分内容被删除）。

正确安装了Java（1.6.0.27）。我还检查了JAVA和IE上的安全设置，但我在这里看不到任何不正确的参数。

当我使用Web浏览器Firefox 3.5.19登录Webtop时（SSO也处于活动状态）GUI正确加载了框架..

我的另一个测试是在操作系统Windows XP，IE 8.0.6001.18702下。 Webtop GUI正常工作。

当我尝试使用IP地址应用程序服务器登录Webtop而不是主机名时，GUI正常工作。在这种情况下，SSO已关闭。

我尝试更改verzion JAVA vs IE但没有任何帮助。

Wireshark网络协议分析捕获此HTTP问题：

这个问题发生在总共100个用户的6个用户身上。

拜托，您对我有什么想法吗？

非常感谢你。

的Lukas

Answer 1

进一步调查我们发现，非工作用户是100多个AD群组的一部分，导致大量的kerberos令牌大小。

我更改了tomcat配置文件＆＃34; server.xml＆＃34;将http标头限制增加到＆＃34; maxHttpHeaderSize =＆＃34; 16384＆＃34;＆＃34;。

<Connector port="8080" maxHttpHeaderSize="16384" protocol="HTTP/1.1" ... />

以下是要修复的链接：

http://blogs.adobe.com/livecycle/2012/08/avoiding-livecycle-kerberos-based-sso-problems-for-active-directory-users-with-large-group-memberships.html