@ControllerAdvice 不处理异常

Question

我正在使用 Spring Boot 1.5.9 来开发我的应用程序。我需要实现 jwt 身份验证，并且我使用了 jjwt 库。以下代码来自我的自定义身份验证安全过滤器，它继承自 OncePerRequestFilter。在这里，我尝试从令牌中解析用户名，当用户名自动解析时经过 jwt 验证并检查令牌过期。我调试它并且它工作正常，所以我接下来想向客户端应用程序发送正确的消息，为什么身份验证失败。我想抛出一个 ExpiredJwtException 并使用我格式化输出的控制器建议来处理它。

这里是异常抛出：

try {
    username = jwtTokenService.getUsername(authToken);
} catch (IllegalArgumentException e) {
    logger.error("an error occured during getting username from token", e);
} catch (ExpiredJwtException e) {
    logger.warn("the token is expired and not valid anymore", e);
    throw new ExpiredJwtException(e.getHeader(), e.getClaims(), e.getMessage());
}

这是我的控制器建议，JwtException 是我抛出的 ExpiredJwtException 的基类，因此它应该可以工作。我也试过直接在ExceptionHandler中使用ExpiredJwtException，但效果不佳。接下来我想用同样的方式处理另一个异常。

@ControllerAdvice
public class GlobalControllerExceptionHandler {

    @ExceptionHandler(Exception.class)
    public @ResponseBody
    ResponseEntity<Map<String, Object>> handleException(Exception ex) {
        Map<String, Object> errorInfo = new HashMap<>();
        errorInfo.put("message", ex.getMessage());
        errorInfo.put("status", HttpStatus.BAD_REQUEST);
        errorInfo.put("status_code", HttpStatus.BAD_REQUEST.value());
        return new ResponseEntity<>(errorInfo, HttpStatus.BAD_REQUEST);
    }


    @ExceptionHandler(JwtException.class)
    //@ResponseStatus(HttpStatus.UNPROCESSABLE_ENTITY)
    public @ResponseBody
    ResponseEntity handleJwtException(JwtException ex) {
        Map<String, Object> errorInfo = new HashMap<>();
        errorInfo.put("message", ex.getLocalizedMessage());
        errorInfo.put("status", HttpStatus.UNPROCESSABLE_ENTITY);
        errorInfo.put("status_code", HttpStatus.UNPROCESSABLE_ENTITY.value());
        return new ResponseEntity<>(errorInfo, HttpStatus.UNPROCESSABLE_ENTITY);
    }

}

这是我的文件夹结构：

我只想返回 4xx 状态的响应，但是当我的异常被抛出时，我总是得到 5xx 内部错误。你能告诉我我的代码有什么问题吗？感谢您的建议。

Answer 1

我也遇到过 RestControllerAdivce 没有处理异常的问题，问题是通知方法只能在其签名中包含那些异常抛出方法具有或可以提供的参数。我的 AOP 方法无法访问 Headers，因此它无法将 Headers 提供给 RestControllerAdivce 方法。一旦我在没有 Headers 作为参数的 RestController 中创建了一个新的异常处理程序方法，RestControllerAdivce 就开始按预期工作。 Detials here

Answer 2

让您的控制器扩展 ResponseEntityExceptionHandler 并让您的异常处理方法以 WebRequest 作为参数

然后把你的返回值改成这个

return handleExceptionInternal(ex, errorInfo, new HttpHeaders(), HttpStatus.BAD_REQUEST, request);

HttpStatus.BAD_REQUEST 可以更改为任意 40 倍误差

Exception.class 的示例

@ExceptionHandler(value = { Exception.class })
protected ResponseEntity<Object> handleUncaughtException(Exception ex, WebRequest request) {

  String message = "Something bad happened";

  return handleExceptionInternal(ex, message, new HttpHeaders(), HttpStatus.BAD_REQUEST, request);
}

根据这个Make simple servlet filter work with @ControllerAdvice，您可以创建一个自定义处理程序。

然后将您的新处理程序添加到您的WebSecurityConfigurerAdapter

@Override
public void addInterceptors(InterceptorRegistry registry) {
    registry.addInterceptor(new CustomHandler());
}

Answer 3

如果在过滤器中抛出异常，则不涉及Springs异常处理（@ControllerAdvice，@ExceptionHandler）。 您需要在过滤器中捕获所有异常并直接使用ServletResponse。

据我了解 - 过滤器 是低级逻辑（在 spring 基础架构之前处理请求），但您可以有一个解决方法，例如包装链接并捕获所有 RuntimeExceptions 的特定过滤器。 （看起来很麻烦，但没有其他解决方案）。

如果你想有一个特定的登录来创建你的异常对象 - 覆盖 ErrorAttributes bean。它将允许您对所有应用程序异常有一个单一的视图。

直接指定http响应状态使用
httpServletResponse.setStatus(... your status code ...);