Alors l'invalid session ticket, c'est que ton CMS fait du caca x)
Le ticket SSO permet de se connecter au client sans login & mdp !
Alors ou dans le serveur tu vires ce qui y fait allusion (pas bonne idée si tu souhaite le mettre en ligne), ou alors tu fix la génération du SSO, tout beau tout propre et c'est tranquille