有没有办法自定义处理程序来处理 Spring Security 异常和 Spring Security 过滤器中的自定义异常？我需要一个带有错误信息的格式化响应发送到前端。
【问题讨论】：
标签： java spring-boot exception spring-security
您可以通过添加过滤器来实现自定义全局异常处理程序：
@Component
@Order(Ordered.HIGHEST_PRECEDENCE)
public class GlobalExceptionFilter extends OncePerRequestFilter {
private final ObjectMapper mapper = new ObjectMapper();
@Override
protected void doFilterInternal(HttpServletRequest request,
HttpServletResponse response, FilterChain filterChain) throws ServletException, IOException {
try {
filterChain.doFilter(request, response);
} catch (Exception ex) {
mapper.writeValue(response.getWriter(), new ErrorInfo("something bad happened"));
response.setContentType(MediaType.APPLICATION_JSON);
response.setStatus(HttpServletResponse.SC_INTERNAL_SERVER_ERROR);
response.getWriter().close();
response.getWriter().flush();
}
}
发送到前端的错误信息将包含在 ErrorInfo 类中：
public class ErrorInfo {
// some custom fields as you wish
public ErrorInfo(String error) {
...
}
}
正如您在上面看到的，通过添加@Order 注释和HIGHEST_PRECEDENCE 作为值，让过滤器在所有其他过滤器之前执行非常重要。如果有一些其他过滤器具有相同的顺序，则必须增加它们的顺序（例如，将 Ordered.HIGHEST_PRECEDENCE 替换为 Ordered.HIGHEST_PRECEDENCE + 1）以使其执行在我们的异常处理过滤器之后。
此外，您必须确保您的过滤器在 Spring Security 过滤器链之前执行。因此，您需要通过将 application.properties 中的 security.filter-order 属性设置为高于我们的 GlobalExceptionFilter：
security.filter-order=0
当我们的过滤器链中的某个地方发生异常时，该异常将被 GlobalExceptionFilter 捕获，然后创建一个包含错误信息的 ErrorInfo 对象并序列化它使用Jackson ObjectMapper。最后，响应以给定的 HTTP 状态发送到客户端。
【讨论】：