@ControllerAdvice不处理异常

Question

我正在使用Spring Boot 1.5.9开发我的应用程序。我需要实现jwt身份验证，我使用了jjwt库。以下代码来自我的自定义身份验证安全筛选器，它继承自OncePerRequestFilter。在这里，我试图从令牌解析用户名，当自动解析用户名时，jwt会验证用户名，并检查令牌的过期时间。我调试了它，它可以工作，所以接下来我想向客户端应用发送正确的消息，说明身份验证失败的原因。我想抛出一个ExpiredJwtException，并使用控制器建议对输出进行格式化处理。

下面是异常抛出：

try {
    username = jwtTokenService.getUsername(authToken);
} catch (IllegalArgumentException e) {
    logger.error("an error occured during getting username from token", e);
} catch (ExpiredJwtException e) {
    logger.warn("the token is expired and not valid anymore", e);
    throw new ExpiredJwtException(e.getHeader(), e.getClaims(), e.getMessage());
}

这是我的控制器建议，JwtExctive是我抛出的过期JwtExctive的基类，所以它应该可以工作。我也尝试过在ExceptionHandler中直接使用过期JwtExctive，但不起作用。接下来我想用同样的方式处理另一个异常。

@ControllerAdvice
public class GlobalControllerExceptionHandler {

    @ExceptionHandler(Exception.class)
    public @ResponseBody
    ResponseEntity<Map<String, Object>> handleException(Exception ex) {
        Map<String, Object> errorInfo = new HashMap<>();
        errorInfo.put("message", ex.getMessage());
        errorInfo.put("status", HttpStatus.BAD_REQUEST);
        errorInfo.put("status_code", HttpStatus.BAD_REQUEST.value());
        return new ResponseEntity<>(errorInfo, HttpStatus.BAD_REQUEST);
    }


    @ExceptionHandler(JwtException.class)
    //@ResponseStatus(HttpStatus.UNPROCESSABLE_ENTITY)
    public @ResponseBody
    ResponseEntity handleJwtException(JwtException ex) {
        Map<String, Object> errorInfo = new HashMap<>();
        errorInfo.put("message", ex.getLocalizedMessage());
        errorInfo.put("status", HttpStatus.UNPROCESSABLE_ENTITY);
        errorInfo.put("status_code", HttpStatus.UNPROCESSABLE_ENTITY.value());
        return new ResponseEntity<>(errorInfo, HttpStatus.UNPROCESSABLE_ENTITY);
    }

}

我想要返回4xx状态的响应，但是当我的异常被抛出时，我总是有5xx内部错误。你能告诉我我的代码有什么问题吗？谢谢建议。

Answer 1

我还遇到了这样一个问题，restcontrolleradvise没有处理异常，问题是advice方法只能在其签名中包含异常抛出方法拥有或可以提供的参数。我的AOP方法无法访问头，因此无法向RestControllerAvice方法提供头。当我在RestController中创建了一个新的异常处理程序方法，但没有将头作为参数时，RestControllerAvice就开始按预期工作。详细信息

Answer 2

让控制器扩展ResponseEntityExceptionHandler，并让异常处理方法将WebRequest作为参数

然后把你的返回值改成这个

return handleExceptionInternal(ex, errorInfo, new HttpHeaders(), HttpStatus.BAD_REQUEST, request);

HttpStatus。错误请求可以更改为任何40倍的错误

异常的示例。类

@ExceptionHandler(value = { Exception.class })
protected ResponseEntity<Object> handleUncaughtException(Exception ex, WebRequest request) {

  String message = "Something bad happened";

  return handleExceptionInternal(ex, message, new HttpHeaders(), HttpStatus.BAD_REQUEST, request);
}

根据这一点，让简单的servlet过滤器与@ControllerAdvice一起工作，您可以创建一个自定义处理程序。

然后将您的新处理程序添加到您的WebSecurityConfigrerAdapter

@Override
public void addInterceptors(InterceptorRegistry registry) {
    registry.addInterceptor(new CustomHandler());
}

Answer 3

如果在筛选器中抛出异常，则不涉及Springs异常处理（@Controlller建议，@ExceptionHandler）。您需要捕获筛选器中的所有异常，并直接使用Servlet响应。

据我所知，过滤器是低级逻辑（spring基础设施之前的请求处理），但您可以有一个变通方法，比如一个特定的过滤器，它包装链接并捕获所有运行时异常。（看起来像是一场危机，但没有其他解决方案）。

如果你想有一个特定的登录来创建你的异常对象-覆盖ErrorAt0013 tesbean。它将允许你对所有应用程序异常有一个单一的视图。

要直接指定http响应状态，请使用httpServletResponse。设置状态（…您的状态代码…） ；