Você precisa configurar o valor issuer
dentro do arquivo de configuração server-config.xml
e defini-lo para o caminho de implantação final. Isso é mencionado na documentação de configuração do servidor, mas provavelmente poderia ser redigido com mais clareza:
Essencialmente, o servlet Java não facilita a obtenção consistente da URL atual e, mesmo assim, estará errado se você hospedar um proxy (como o Tomcat atrás do Apache usando o mod_ajp). Dessa forma, decidimos que seria apenas um valor de configuração no projeto do servidor MITREid Connect.