есть там какие-то внутренние нюансы, у нас была когда-то проблема, сервер во внутренней подсети, с гейта идет мэппинг на него, так вот когда мы использовали стандартную форму логина у нас был чудовищный эффект, человек логинится в систему но после проверки аутентификации залогинен он оказывался под чужими реквизитами, т.е что-то с сессиями было, и неясно было на шлюзе что-то мешало или хз. Просто отказались от стандартной формы логина в пользу просто окна и проблема исчезла