ControllerAdvice在Spring Security之前捕获AuthenticationException

Question

我正在使用< code>ControllerAdvice来处理我的应用程序中的异常，它工作正常。然而，我开始使用Spring Security，通常我应该在下面的方法中捕获AuthenticationExceptions。

@Override
    public void commence(HttpServletRequest request, HttpServletResponse response, 
        AuthenticationException authException)
            throws IOException, ServletException {
        logger.error("Unauthorized error: {}", authException.getMessage());

        response.setContentType(MediaType.APPLICATION_JSON_VALUE);
        response.setStatus(HttpServletResponse.SC_UNAUTHORIZED);

        final Map<String, Object> body = new HashMap<>();
        body.put("status", HttpServletResponse.SC_UNAUTHORIZED);
        body.put("error", "Unauthorized");
        body.put("message", authException.getMessage());
        body.put("path", request.getServletPath());

        final ObjectMapper mapper = new ObjectMapper();
        mapper.writeValue(response.getOutputStream(), body);
    }

当我删除异常处理类时，我可以在此方法中捕获AuthenticationException。但是，当我使用异常处理机制时，它会在开始方法之前捕获AuthenticationExceptions。

我尝试使用@令（值=Ordered.LOWEST_PRECEDENCE），但它没有任何意义。那么，我如何通过防止控制建议捕获它们来在这个开始方法中捕获身份验证异常呢？

Answer 1

因此，请尝试添加注释@ExceptionHandler（AuthenticationException.class）：

@ControllerAdvice
public class ControllerExceptionHandler {

@ExceptionHandler(AuthenticationException.class)
  ...
  public ErrorMessage resourceNotFoundException(AuthenticationException exception) {
    ...
  }
}

更多信息请参阅： https://www.baeldung.com/exception-handling-for-rest-with-spring 深潜Spring MVC 处理异常：

• https://docs.spring.io/spring-framework/docs/current/reference/html/web.html#mvc-exceptionhandlers
• https://docs.spring.io/spring-framework/docs/current/reference/html/web.html#mvc-ann-rest-exceptions