Keycloak invalid_redirect_uri

Я добавляю SSO на пример приложения в Tomcat 7

Добавлены jar-файлы в tomcat lib, Valve для приложения meta-inf/context.xml и образец keycloak-saml.xml в WEB-INF в соответствии с руководством.

Мое клиентское приложение является приложением localhost с URL-адресом http://localhost:8280/sample/*.., поэтому я зарегистрировал его в действительных URI перенаправления.

Теперь, когда я захожу на http://localhost:8280/sample/, он перенаправляется на сервер IDP... но там написано "Invalid redirect uri"

2015-11-23 16: 14: 46 866 WARN [org.keycloak.events] (задание по умолчанию-89) type=LOGIN_ERROR, realmId= демо, clientId= ноль, userId= ноль, ipAddress=127.0.0.1, ошибка =invalid_redirect_uri

Любое предложение - как отладить, чтобы узнать, чего не хватает