pac4j SAML回调时创建新会话导致原有会话状态丢失问题咨询

• 这是pac4j 5.x系列版本中已知的多协议集成会话问题，在同时使用SAML和OIDC组件时容易触发：SAML回调流程会创建新会话而非复用已有会话，导致原有会话存储的状态丢失。
• 问题根源在于该版本的SAML客户端回调逻辑中，会话标识符的生成与关联机制存在缺陷，未正确读取当前请求已存在的会话ID，而是强制生成新会话标识。
• 解决建议：
  • 优先升级至pac4j-saml 5.8.x及以上版本，后续版本已修复该会话复用逻辑问题。
  • 若无法升级，可通过自定义配置规避：在SAML回调过滤器中显式配置会话复用策略，确保回调过程中复用当前请求的已有会话；或调整底层会话存储的实现逻辑，保证会话ID的一致性传递。

内容的提问来源于stack exchange，提问作者Baama