Resteasy微配置文件客户端隐藏响应错误

Question

import javax.enterprise.context.ApplicationScoped;
import javax.ws.rs.GET;
import javax.ws.rs.Path;
import javax.ws.rs.PathParam;
import javax.ws.rs.Produces;
import org.eclipse.microprofile.rest.client.inject.RegisterRestClient;
import io.smallrye.mutiny.Uni;

/**
 * A MicroProfile REST client of internal services APIs, such as xxx service, xxx service. To
 * configure the base URL, one needs to add a line to the application.properties file. 
 */
@Path("/api")
@ApplicationScoped
@RegisterRestClient
public interface InternalService {

  @GET
  @Path...
}

{"message":"Handled
Internally","stackFrames":["org.jboss.resteasy.microprofile.client.ExceptionMapping$HandlerException:
Handled Internally","\tat
org.jboss.resteasy.microprofile.client.ExceptionMapping.filter(ExceptionMapping.java:72)","\tat
org.jboss.resteasy.client.jaxrs.internal.ClientInvocation.filterResponse(ClientInvocation.java:715)","\tat
org.jboss.resteasy.client.jaxrs.internal.ClientInvocation.invoke(ClientInvocation.java:489)","\tat

/**
 * This implementation is a bit of a hack and dependent on Resteasy internals.
 * We throw a ResponseProcessingExceptoin that hides the Response object
 */
@SuppressWarnings({"rawtypes", "unchecked"})
public class ExceptionMapping implements ClientResponseFilter {
    public static class HandlerException extends ResponseProcessingException {
        protected ClientResponse handled;
        protected List<ResponseExceptionMapper> candidates;

我认为这个客户机库很方便，并希望继续使用它，但我如何驯服它或重写它，以便返回真正的错误消息？

Answer 1

我不知道是否有可能改变这一点，或者如何改变，但我知道这是为了防止你看起来正在做的事情。

假设客户机A向服务B请求某事。反过来，服务B向服务C请求其他东西。在这里，B充当a的服务器和C的客户机。如果B接受C的错误响应并将其转发给a而不做任何更改，那将是一个坏主意[1]。这样做可能很容易暴露内部实现细节，包括可能的敏感数据。服务B应该处理来自C的错误响应（通过捕获异常），并将自己的错误响应返回给客户机A。

[1]除非B是HTTP代理，但您不使用JAX-RS和MicroProfile RestClient来实现这些代理。