Podéis mirar esta documentación:
el problema esta en que se esta mostrando dentro de un conjunto de iframes, desde febrero Chrome es mas estricto con la lectura de cookies, para evitar este problema la cookie de sesión de java tiene que estar marcada como segura y tener el parametro SameCookie a None
Tanto en IIS como en Tomcat parece que no es posible marcar el parámetro Samesite como None o Lax a la cookie de sesión, la solución es abrir la página fuera del marco (en otra pestaña)