域登陆（通过jcifs.http.NtlmHttpFilter实现)

This is actually in IE, and not a problem on the server side. 

Once NTLM authentication has been negotiated, 

the client browser will renegotiate authentication before sending the POST data. 

Basically, there is a handshake during initial authentication. 

When you do a form POST at any point after that, the client reinitiates the 

handshake (with the empty POST). The server responds with a challenge, 

and the client then resubmits the POST with the form data (and the response to 

the challenge in the authorization header). 

 

post 时 ie 发了两次请求，

 

第一次是用来做域认证的

第二次 才是带参数的请求