Pac4j（SAML客户端）是否支持动态RelayState实现原请求URL跳转？

一、RelayState功能支持情况 #

Pac4j的SAML客户端完全支持RelayState功能，可实现用户认证后跳转到最初请求的动态URL：

• 用户访问受保护的动态URL（如/abc?x=2&y=4或/xyz?n=2）时，pac4j会自动将该请求URL存入会话，随后引导用户前往IDP登录。
• 登录完成后，SAML响应会携带对应RelayState值，pac4j读取该值后将用户重定向回最初的请求URL。
• 该机制是pac4j SAML客户端的默认行为，无需额外配置即可实现动态URL跳转。

二、pac4jRequestedUrl为null的排查方向 #

针对PlayCookieSessionStore中已设置但读取时为null的问题，可从以下几点排查：

• 会话存储一致性：确认设置pac4jRequestedUrl和读取该值时使用的是同一个PlayCookieSessionStore实例，且跳转过程中会话ID保持一致（如Cookie未被拦截、域名/路径配置正确）。
• Cookie属性配置：检查Play框架的Cookie配置，确保PlayCookieSessionStore使用的Cookie具备正确的path、domain和secure属性，避免跨域或非HTTPS场景下Cookie丢失。
• 请求流程顺序：确认设置pac4jRequestedUrl的操作在重定向到IDP之前执行，读取操作在SAML响应回调之后执行，中间无其他逻辑清空会话数据。
• 版本兼容性：部分旧版本pac4j与Play框架会话存储存在兼容性问题，可尝试升级pac4j至稳定版本，确保与当前Play版本匹配。

内容的提问来源于stack exchange，提问作者AraT