mmmhh... verifica di aver abilitato un solo modo di autenticazione ...si sa mai...
poi se guardi il sorgente dal browser, dove c'è il form di login, prima della chiusura </form> lo vedi il token?
ce ne sono altri per caso?
hai altre "cose" con un autenticazione autonoma? hai qualche estensione che può causare questo?
provato a disabilitare vm e vedere se fa la stessa cosa?
M.