带有无效字符的Spring Boot控制器endpoint请求必须抛出400而不是500？

Question

我正在测试Spring Boot Microservice并执行一些安全检查。

当我尝试将带有无效字符的请求发送到URL的endpoint时，例如https：//server/api/dog/%00/upies您注意到“%00”无效。

该服务抛出500内部服务器错误并返回请求中存在无效字符的消息。

是否有办法在我的Spring Boot应用程序中验证请求中的URL，以便它抛出400个错误请求，而不是500个内部服务器错误。

Answer 1

您可以使用支持通用异常处理程序机制的ControllerAdvice注释。

控制器建议允许您使用完全相同的异常处理技术，但将它们应用于整个应用程序，而不仅仅是单个控制器。

您可以将它们视为注释驱动的拦截器。（查看了解更多信息。）

@ControllerAdvice
class GlobalControllerExceptionHandler {

    @ResponseStatus(HttpStatus.BAD_REQUEST)
    @ExceptionHandler(IllegalArgumentException.class)
    public void handleIllegalArgumentException() {
        // Nothing to do ..
    }

    @ExceptionHandler(MethodArgumentNotValidException.class)
    public ResponseEntity<Object> handleMethodArgumentNotValidException(
        MethodArgumentNotValidException e, WebRequest request) {
        Map<String, Object> body = new LinkedHashMap<>();
        body.put("timestamp", LocalDateTime.now());
        body.put("message", "...");
        return new ResponseEntity<>(body, HttpStatus.BAD_REQUEST);
    }
}

注意：这里的异常和返回信息是示例。您可以全局包含适合您自己示例的异常。