Springboot没有将错误抛给客户端

Question

我希望当遇到错误时，用户会收到对其http调用的异常响应。该错误确实被捕获并显示在spring日志中，但不会返回给用户。为什么？

我的方法是：

  @Override
  protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response,
      FilterChain chain) {
    try {
      // Check for authorization header existence.
      String header = request.getHeader(JwtConstant.AUTHORIZATION_HEADER_STRING);
      if (header == null || !header.startsWith(JwtConstant.TOKEN_BEARER_PREFIX)) {
        chain.doFilter(request, response);
        return;
      }
      // Validate request..
      UsernamePasswordAuthenticationToken authorization = authorizeRequest(request);
      SecurityContextHolder.getContext().setAuthentication(authorization);
      chain.doFilter(request, response);
    } catch (Exception e) {
      SecurityContextHolder.clearContext();
      throw new InternalServerErrorException("Erreur sur le filtre interne -> " + e.toString());  // Should return this to the user
    }
  }

日志中的错误：

.common.application.exception.InternalServerErrorException: Erreur sur le filtre interne -> 
.common.application.exception.InternalServerErrorException: Erreur lors du authorizeRequest

错误处理程序：

@ControllerAdvice
public class ApiResponseEntityExceptionHandler extends ResponseEntityExceptionHandler {
    String typeDateFormat = "yyyy-MM-dd HH:mm:ss";
...

    @ExceptionHandler(InternalServerErrorException.class)
    public final ResponseEntity<ExceptionResponse> handleInternalServerErrorException(InternalServerErrorException ex,
            WebRequest request) {

        ExceptionResponse exceptionResponse = new ExceptionResponse(
                new SimpleDateFormat(typeDateFormat).format(new Date()), ex.getMessage(),
                request.getDescription(false), "500");
        return new ResponseEntity<>(exceptionResponse, HttpStatus.INTERNAL_SERVER_ERROR);
    }
}

xception.java

@ResponseStatus(HttpStatus.INTERNAL_SERVER_ERROR)
public class InternalServerErrorException extends RuntimeException {

    private static final long serialVersionUID = 1L;

    public InternalServerErrorException(String exception) {
        super(exception);
    }

}

例外回复。JAVA

@Data
@NoArgsConstructor
@AllArgsConstructor
public class ExceptionResponse {
    
  private String date;
  private String message;
  private String uri;
  private String status;
  
}

用户收到403。。我不知道为什么，但我应该接受我的错误，没有任何身体。。

InternalServerExc0019在try/catch之外工作。.

Answer 1

基本上，只有从@Controller/@RestContoller方法引发异常时，@ControllerAdvice才会起作用。

从技术上讲，spring mvc框架（即@ControllerAdvice）只有在HTTP请求能够成功通过SecurityFilterChain（由spring security配置）中的所有Filter并由DispatcherServlet处理时，才会对其生效。但是现在，在请求到达DispatcherServlet之前，您的异常似乎是从安全过滤器链中的一个过滤器中抛出的，因此将不会调用@ControllerAdvice来处理此异常。

您必须咨询Spring Security过滤器中是否有允许您自定义异常的相关配置。如果没有，您仍然可以在该过滤器中手动执行，因为您可以从那里访问HttpServletResponse。