如何优雅地处理Spring Security中未由ControllerAdvice处理的异常？

Question

我最近在我的Spring4/Hibernate Web应用程序中实现了Spring Security来处理登录/退出和不同的用户角色。

经过大量阅读，它现在似乎工作得很好，但我注意到，由于错误的Spring Security配置而引发的异常没有使用我的自定义处理程序进行优雅的处理，而是显示为一个丑陋的Tomcat错误页面（显示HTTP状态500-UserDetailsService是必需的，后跟一个stacktrace）。

解决特定错误并不困难（在RememberMe配置中添加userDetailsService（userDetailsService）），但事实仍然是，以下处理MaxUploadSizeExceptedException和所有其他运行时异常的ControllerAdvice未处理引发的某些异常：

@ControllerAdvice
public class ExceptionHandlingControllerAdvice {

public static final String DEFAULT_ERROR_VIEW = "genericerror";

@ExceptionHandler(value = MaxUploadSizeExceededException.class)
public View maxUploadSizeExceededExceptionHandler(
        HttpServletRequest req) throws IOException {

    String redirectUrl = req.getRequestURL().toString();

    RedirectView rv = new RedirectView(redirectUrl);

    FlashMap outputFlashMap = RequestContextUtils.getOutputFlashMap(req);
    if (outputFlashMap != null) {
        outputFlashMap.put(KeyConstants.FLASH_ERROR_KEY, "Bestand is te groot");
    }
    return rv;
}

@ExceptionHandler(value = RuntimeException.class)
public View defaultErrorHandler(HttpServletRequest req, Exception e) {

    RedirectView rv = new RedirectView("/error", true); //context relative

    StackTraceElement[] steArray = e.getStackTrace();
    StringBuilder stackTrace = new StringBuilder();
    for (StackTraceElement element: steArray) {
        stackTrace.append(element.toString() + "\n");
    }

    FlashMap outputFlashMap = RequestContextUtils.getOutputFlashMap(req);
    if (outputFlashMap != null) {
        outputFlashMap.put("url", req.getRequestURL());
        outputFlashMap.put("excClassName", e.getClass().getName());
        outputFlashMap.put("excMessage", e.getMessage());
        outputFlashMap.put("excStacktrace", stackTrace.toString());
    }
    e.printStackTrace();

    return rv;
}
}

但是不完全配置的安全性引发的异常可能不会被此机制捕获，因为在调用任何控制器方法之前，Spring Security会拦截登录POST请求。我想在自定义错误页面上以优雅的方式显示所有异常，也是在控制器到位之前抛出的异常。

关于这一点，我找不到太多的信息，在Spring手册（http://docs.Spring.io/Spring/docs/current/spring-framework-reference/htmlsingle/#mvc-exceptionhandlers）中描述的所有错误处理技术似乎都使用了控制器建议。

是否有一种方便的方法以泛型的方式处理所有异常？并使处理异常的控制器建议类变得多余？

Answer 1

正如您所注意到的，@exceptionhandler对于在Spring MVC外部抛出（堆中比Spring MVC低）的异常并不无效。

您可以通过在web.xml中指定一个错误页来捕获其他地方未捕获的所有异常：

<error-page>
  <exception-type>java.lang.Throwable</exception-type>
  <location>/500</location>
</error-page>

您将这个500页作为普通页,通常在Spring MVC：

@RequestMapping(value="/500")
public @ResponseBody String handleException(HttpServletRequest req) {

    // this will get the exception thrown/caught
    Throwable exception = (Throwable)req.getAttribute("javax.servlet.error.exception");

    // customize the response as you want
    return "Internal server error.";
}