名词
ST：service ticket
TGT：ticket granting ticket
TGC： ticket granting cookie
TST：transient session ticket
OAuthCredentialsException: State parameter mismatch: session expired or possible threat of cross-site request forgery
CAS升级到6之后，突然出现这个异常
解决：
cas.authn.pac4j.replicateSessions: false
这个属性的作用还没研究
参考：https://stackoverflow.com/questions/59659637/cas-6-1-state-parameter-null-with-pac4j