Spring Security 6.2 CAS认证：CasAuthenticationFilter.CAS_STATEFUL_IDENTIFIER去哪了？

在Spring Security 6.x版本的CAS模块重构中，CasAuthenticationFilter.CAS_STATEFUL_IDENTIFIER这个常量确实被移除了，它原本的取值是字符串"_cas_stateful_"。针对你的需求，有两种靠谱的处理方式：

• 方式一：直接复用原常量的字符串值
  如果需要严格对齐旧文档中描述的UsernamePasswordAuthenticationToken构造逻辑，直接使用原常量的字符串值作为Token主体即可，凭证传入服务票据的不透明值：

  UsernamePasswordAuthenticationToken authToken = 
      new UsernamePasswordAuthenticationToken("_cas_stateful_", serviceTicket);
  

  这个字符串值是CAS认证流程中标记"有状态CAS请求"的约定值，底层逻辑依然识别它，不会影响认证流程。

• 方式二：使用CAS专用的CasAuthenticationToken（推荐）
  Spring Security 6.x更推荐使用CasAuthenticationToken来承载CAS认证上下文，它是专门为CAS场景设计的Token类型，能更好地集成后续的断言验证、用户信息加载等流程。示例代码：

  // 假设已获取到CAS返回的Assertion、用户权限等信息
  CasAuthenticationToken casAuthToken = 
      new CasAuthenticationToken(
          "cas-authentication-provider", // 对应你的CAS认证提供者ID
          userDetails, // 加载完成的UserDetails对象
          serviceTicket, // 服务票据值
          userAuthorities, // 用户的权限集合
          casAssertion // CAS服务器返回的Assertion对象
      );
  

这种调整是Spring Security 6对CAS模块进行轻量化重构的一部分，目的是让认证Token的职责更清晰，避免用通用的UsernamePasswordAuthenticationToken承载CAS特定的认证信息。

内容的提问来源于stack exchange，提问作者Harkonnen