SSO 错误诊断

如果 SSO 有问题，首先应检查 webmail 日志文件 msg_svr_base/log/http，以查找错误。提高日志记录级别可能会很有帮助 (configutil -o logfile.http.loglevel -v debug)。如果这样做没有帮助，请先检查 msg_svr_base/log/http_sso 中的 amsdk 消息，然后提高 amsdk 日志记录级别 (configutil -o local.webmail.sso.amloglevel -v 5)。请注意，新的日志级别只有在服务器重新启动后才能生效。

如果 SSO 仍然有问题，请确保您在登录过程中使用了 Access Manager 和 Messaging Server 的全限定主机名。Cookie 仅在同一域中的服务器之间共享，而浏览器不知道本地服务器名称所使用的域，因此必须在浏览器中使用全限定名称才能使 SSO 工作。