Pac4J v6中Pac4JHttpServletRequestWrapper的替代类咨询

替代类说明 #

Pac4J v6中已移除Pac4JHttpServletRequestWrapper，请求与用户身份（profiles）的绑定逻辑已整合到JEEFrameworkParameters及WebContext上下文的处理流程中。不再需要手动实例化请求包装类，身份信息会通过会话（session）和上下文自动传递。

代码修改示例 #

针对你的原有代码，调整如下：

config.getSecurityLogic().perform(config, (ctx, session, profiles) -> {
    // 从上下文获取已处理的请求，v6会自动关联profiles到请求上下文
    HttpServletRequest currentRequest = (HttpServletRequest) ctx.getRequest();
    filterChain.doFilter(currentRequest, response);
    return null;
}, clientSamlService.getClient().getClass().getSimpleName(), null, null, new JEEFrameworkParameters(request, response));

Null Profile问题解决 #

直接传入原始request导致null profile的原因是：v6中profiles不再通过请求包装类传递，而是存储在session中。确保SecurityLogic.perform执行完成后，可通过ProfileManager从会话中获取有效profiles：

ProfileManager profileManager = new ProfileManager(ctx, session);
List<CommonProfile> validProfiles = profileManager.getAll(true);

如果仍出现null profile，需检查：

• 客户端配置是否正确完成认证流程
• JEEFrameworkParameters是否正确初始化并传入SecurityLogic.perform
• 会话存储是否正常，确保profiles能被正确持久化

内容的提问来源于stack exchange，提问作者gaust