Большие/маленькие буковки.
В виндах. Даже не совсем в них. Да еще с установленным свойством про ignore case.
А не тут то было! В именах пользователей регистр может быть и игнорируется, а вот в url адресе - нет 0_о. Кто бы мог подумать...
В итоге почти случайно обратил внимание, что для перехватчика авторизации имя сервера указано в upper case, а в браузере как ни набирай он будет lower case.
И никаких ошибок авторизации, только непонятная ругать в логах srve0068e на ошибку с сервлетом со старым-добрым java.lang.nullpointerexception.
Надо запомнить и быть внимательнее впредь)