SAML-профиль play-pac4j не находится в сеансе после перенаправления ⇐ JAVA

[Anonymous]

Очень странная проблема с аутентификацией SAML, инициированной IDP. Профиль пользователя почему-то теряется после перенаправления. Утверждение SAML проверяется. Я извлекаю профиль пользователя и сохраняю его в сеансе Play, а затем выполняю простое перенаправление.

Код: Выделить всё

final ProfileManager manager = new ProfileManager(playWebContext, playWebContext.getSessionStore());
manager.save(true, userProfile, false);

Затем я выполняю перенаправление, при котором в сеанс добавляется аутентификация пользователя. Но профиля нет в сессии.

Код: Выделить всё

final ProfileManager manager = new ProfileManager(context, context.sessionStore);
Optional optionalProfile = manager.getProfile(CommonProfile.class);

Эта проблема запускает поток, инициируемый SP, который аналогичен приведенному выше — тот же точный код, но он работает нормально. Происходит перенаправление, и профиль присутствует в сеансе, как и ожидалось.
Похоже, это происходит с любым IDP. Я проверил в своей среде контроля качества с помощью Entra IDP и локально с помощью KeyCloak.
Я подтвердил, что профиль сохраняется в сеансе. После сохранения у меня есть некоторый отладочный код, который можно снова извлечь. Профиль есть. Но опять же, оно теряется после перенаправления.

Подробнее здесь: https://stackoverflow.com/questions/791 ... r-redirect