如何在Pac4J中支持/p3/serviceValidate响应直接返回ProxyGrantingTicket

Pac4J默认适配的是CAS标准的pgtIou+回调URL模式，对于你这种直接在/p3/serviceValidate响应的attributes中返回proxyGrantingTicket、完全不使用pgtIou的场景，没有现成的开箱即用组件，需要通过自定义扩展来实现。

核心自定义点 #

1. 自定义CAS服务票据验证器，提取直接返回的PGT

需要重写CAS票据验证器的响应解析逻辑，从验证响应的attributes中提取proxyGrantingTicket值，而非默认的查找pgtIou元素。示例代码如下：

public class Cas20DirectPgtServiceTicketValidator extends Cas20ServiceTicketValidator {

    public Cas20DirectPgtServiceTicketValidator(String casServerUrl) {
        super(casServerUrl);
    }

    @Override
    protected void parseResponseFromServer(String response, CasProfile profile, HttpActionAdapter httpActionAdapter) {
        // 先执行默认解析逻辑，加载用户属性等信息
        super.parseResponseFromServer(response, profile, httpActionAdapter);
        
        // 从profile的attributes中提取PGT
        String pgt = profile.getAttribute("proxyGrantingTicket");
        if (pgt != null && profile instanceof CasProxyProfile) {
            CasProxyProfile proxyProfile = (CasProxyProfile) profile;
            // 直接将PGT设置到代理profile中
            proxyProfile.setProxyGrantingTicketId(pgt);
            
            // 将PGT存入存储组件（因为无pgtIou，这里用PGT自身作为键）
            getProxyGrantingTicketStorage().save(pgt, pgt);
        }
    }
}

2. 配置使用自定义验证器

在JEE应用的Pac4J配置中，替换默认的CAS票据验证器为上述自定义实现：

// 初始化CAS客户端
CasClient casClient = new CasClient();
// 设置自定义验证器
casClient.setTicketValidator(new Cas20DirectPgtServiceTicketValidator("https://your-cas-server-url"));
// 配置PGT存储（可使用默认实现，或自定义存储逻辑）
casClient.setProxyGrantingTicketStorage(new DefaultProxyGrantingTicketStorage());
// 其他必要配置（服务地址、回调地址等）
casClient.setCallbackUrl("https://your-app-url/cas/callback");
casClient.setServiceUrl("https://your-app-url");

3. 使用PGT请求Proxy Ticket

当需要调用CAS保护的RestAPI时，可通过Pac4J的CasProxyRequester使用已存储的PGT请求代理票据：

// 获取当前用户的CasProxyProfile
CasProxyProfile proxyProfile = (CasProxyProfile) SecurityUtils.getProfile();
String pgt = proxyProfile.getProxyGrantingTicketId();

// 请求目标服务的Proxy Ticket
CasProxyRequester proxyRequester = new CasProxyRequester();
String proxyTicket = proxyRequester.requestProxyTicket(
    casClient.getConfiguration(), 
    pgt, 
    "https://target-rest-api-url"
);

// 使用proxyTicket调用RestAPI（例如添加到请求头或参数中）

注意事项 #

• 确保CAS服务器已正确配置为直接在验证响应中返回proxyGrantingTicket属性。
• 若需要持久化PGT，可自定义ProxyGrantingTicketStorage实现，替换默认的内存存储（适用于分布式场景）。

内容的提问来源于stack exchange，提问作者Piotr P