Напоролся на мелкую гадость. Если URL который джава пытается считать POST и при этом выдает редирект (пусть даже на тот же сервер), то авторизация теряется (даже если воткнуть default property). Как обходить - ума не приложу :( Ручками переписывать все это сановское безобразие?..