升级jakartaee-pac4j至8.0.0时遇DeploymentException求助

问题根源 #

错误WELD-001408表明CDI容器无法找到带有@Default限定符的org.pac4j.core.config.Config实例，而org.pac4j.jee.util.Pac4jProducer的几个生产方法（生成WebContext、SessionStore、ProfileManager）都依赖这个实例。这是因为jakartaee-pac4j 8.0.0不再自动注册Config为CDI bean，需要手动提供可被CDI管理的Config实例。

解决步骤 #

1. 创建Config的CDI生产者类
   编写一个CDI生产者类，生成@ApplicationScoped的Config实例，替换成你实际的SAML客户端配置逻辑：

   import jakarta.enterprise.context.ApplicationScoped;
   import jakarta.enterprise.inject.Produces;
   import org.pac4j.core.config.Config;
   import org.pac4j.saml.client.SAML2Client;
   
   @ApplicationScoped
   public class Pac4jConfigProducer {
   
       @Produces
       @ApplicationScoped
       public Config createPac4jConfig() {
           // 初始化SAML客户端（根据你的实际配置调整）
           SAML2Client samlClient = new SAML2Client();
           samlClient.setIdentityProviderMetadataPath("classpath:idp-metadata.xml");
           samlClient.setServiceProviderEntityId("your-sp-entity-id");
           samlClient.setServiceProviderMetadataPath("your-sp-metadata-path");
           // 其他SAML配置项...
   
           // 创建并返回Config实例
           Config config = new Config(samlClient);
           // 可添加全局配置，比如回调路径：config.setCallbackUrl("/callback");
           return config;
       }
   }
   

2. 验证依赖版本兼容性
   确认当前依赖版本组合的兼容性：

   • jakartaee-pac4j 8.x 对应 pac4j-core 6.x（你用的pac4j-saml 6.0.1符合）
   • buji-pac4j 9.x 适配 Jakarta EE 9+ 和 pac4j 6.x，与当前环境匹配

3. 检查CDI扫描范围
   确保你的生产者类位于CDI扫描的包下，Payara 6默认会扫描所有带有CDI注解（如@ApplicationScoped）的类，无需额外配置beans.xml（除非你显式关闭了隐式扫描）。

额外提示 #

如果使用Shiro集成，确认buji-pac4j的配置类（如Pac4jShiroRealm）是否正确引用了这个Config实例，避免重复创建Config导致的冲突。

内容的提问来源于stack exchange，提问作者Ramesh