Shiro Subject如何由Pac4j填充？认证后isAuthenticated为false的疑问

1. Pac4j 如何填充 Shiro Subject？ #

Pac4j 和 Shiro 的集成依赖 pac4j-shiro 组件，核心通过两个类实现自动填充：

• Pac4jRealm：将 Pac4j 认证后生成的 Profile（用户信息）转换为 Shiro 可识别的 AuthenticationInfo，包含用户名、角色、权限等核心数据。
• Pac4jSubjectFactory：替换 Shiro 默认的 Subject 工厂，从 Pac4j 的请求上下文（WebContext）中获取已认证的用户信息，自动构建并填充 Shiro Subject。

正常配置下，无需手动创建或设置 Subject，Pac4j 会自动完成填充逻辑。

2. 认证成功但 subject.isAuthenticated() 仍为 false？ #

这种情况通常是配置或流程环节缺失导致，常见原因：

• 未配置 Pac4jSubjectFactory：Shiro 的 SecurityManager 未指定该工厂，导致无法从 Pac4j 上下文读取认证状态。
• Pac4jRealm 配置异常：要么未将其添加到 Shiro 的 Realm 列表，要么其 supports() 方法未正确处理 Pac4j 的 Pac4jToken，导致认证信息无法被 Shiro 识别。
• 会话未同步：未配置 Pac4jSessionManager，Pac4j 的认证会话与 Shiro 会话未打通，Shiro 无法读取到认证状态。
• 认证流程未收尾：Keycloak 回调后，未调用 Pac4j 的 CallbackController 完成认证流程，用户信息未写入 Pac4j 上下文，Shiro 自然无法获取认证状态。

3. Pac4j 是否使用了另一个 Subject 对象？ #

不会。Pac4j 本身没有 Subject 概念，它仅负责处理认证逻辑，输出用户信息（Profile）并维护请求上下文（WebContext）。Shiro 的 Subject 是唯一的身份载体，Pac4j 只是通过集成组件将自身的认证结果注入到这个 Subject 中。

排查步骤参考 #

• 检查 Shiro 配置，确保注册了 Pac4jSubjectFactory：

  DefaultSecurityManager securityManager = new DefaultSecurityManager();
  securityManager.setSubjectFactory(new Pac4jSubjectFactory());
  

• 确认 Pac4jRealm 已添加到 SecurityManager，且正确处理 Pac4jToken：

  @Override
  protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
      Pac4jToken pac4jToken = (Pac4jToken) token;
      CommonProfile profile = pac4jToken.getProfile();
      return new SimpleAuthenticationInfo(profile.getId(), profile, getName());
  }
  

• 验证 Keycloak 回调路径是否配置了 CallbackController，确保认证流程完整：

  CallbackController callbackController = new CallbackController();
  callbackController.setConfig(config);
  callbackController.setDefaultUrl("/home");
  

• 调试时可打印 Pac4j 的用户信息，确认认证后的 Profile 存在：

  WebContext context = new J2EContext(request, response);
  ProfileManager manager = new ProfileManager(context);
  Optional<CommonProfile> profile = manager.getProfile();
  System.out.println("Pac4j 用户信息存在: " + profile.isPresent());
  

内容的提问来源于stack exchange，提问作者vished2000