Это может быть связано с причиной, объясненной в https://github.com/wso2/product-is/issues/8028
В коде есть проверка, чтобы убедиться, что запрос на вход в IWA не приходит с того же хоста, что и ЯВЛЯЕТСЯ. Из-за ошибки в версии tomcat, используемой в IS 5.9.0, эта проверка не проходит, даже если вход в IWA инициируется с другого хоста, чем IS.