使用Pac4j/Shiro实现登录成功后重定向至初始请求URL

Pac4j本身内置了初始请求URL的保存与跳转机制，结合Shiro和Keycloak使用时，只需配置和流程配合到位即可实现需求，具体操作如下：

1. 依赖Pac4j的自动请求存储机制 #

Pac4j会自动拦截未认证的请求，将初始请求URL以redirect_to参数的形式附加到登录跳转地址中（比如跳转到login.jsf?redirect_to=http%3A%2F%2Fmyapplication.com%2Fportal%2FuserList.jsf），登录成功后会自动读取该参数完成跳转，无需手动存储。

2. 整合Shiro的关键配置 #

因为你同时使用Shiro，需要确保两者的过滤器链协同工作：

• 配置Shiro使用Pac4jSubjectFactory，让Shiro基于Pac4j的认证信息构建Subject
• 在Shiro的filterChainDefinitions中，将需要认证保护的URL（如/portal/**）映射到pac4j过滤器，这样未认证请求会被Pac4j拦截并触发登录跳转流程

3. 自定义登录页的参数传递 #

如果使用自定义的login.jsf页面，需要确保登录表单提交时携带redirect_to参数：

• 在登录页的表单中，添加隐藏域保存该参数值：

  <input type="hidden" name="redirect_to" value="#{param.redirect_to}" />
  

• 后端处理登录请求时，调用Pac4j的认证逻辑时传入该参数，认证成功后Pac4j会自动跳转至目标URL

4. 手动获取初始请求URL（如需自定义处理） #

如果需要像之前Shiro的SavedRequest那样手动获取初始URL，可通过Pac4j的WebContext实现：

import org.pac4j.core.context.WebContext;
import org.pac4j.core.context.JEEContext;
import org.pac4j.core.util.Pac4jConstants;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

// 构建WebContext
WebContext context = new JEEContext(request, response);
// 获取初始请求URL
String targetUrl = context.getRequestParameter(Pac4jConstants.REDIRECT_TO);
// 若需清除该参数，可手动移除
context.removeRequestParameter(Pac4jConstants.REDIRECT_TO);

Pac4jConstants.REDIRECT_TO是Pac4j默认的参数名（值为redirect_to），也可通过配置自定义该参数名。

5. 注意事项 #

• 确保Keycloak客户端配置中已正确注册回调地址，否则OIDC认证流程会失败
• 检查会话配置，Pac4j需要会话存储临时认证信息和跳转URL（当参数传递不可用时）
• 避免自定义拦截器或过滤器修改redirect_to参数，防止初始URL丢失

内容的提问来源于stack exchange，提问作者vished2000