SpringSecurity拦截器OncePerRequestFilter异常解决方案

Spring Security中`OncePerRequestFilter`过滤器抛出的异常，无法被`@ExceptionHandler`注解捕获，这是因为Spring Security自身的安全异常处理机制优先级更高。本文将详细讲解`OncePerRequestFilter`中异常的有效捕获方法，特别是针对自定义异常`CustomException`的处理，避免因异常未被捕获而导致应用出现问题，并提供解决方案，帮助开发者更好地处理Spring Security过滤器中的异常。

spring security 中捕获过滤器异常

当使用 spring security 的 onceperrequestfilter 时，捕获过滤器中抛出的异常可能存在问题。本文探讨了如何捕获此类异常。

@component
public class jwtauthenticationtokenfilter extends onceperrequestfilter {

    @override
    protected void dofilterinternal(httpservletrequest request, httpservletresponse response, filterchain filterchain) throws servletexception, ioexception {
        // 尝试解析 jwt，如果失败则抛出 customexception
        try {
            // 解析 jwt
            ...
        } catch (exception e) {
            throw new customexception(customexceptiontype.need_login, "登录信息过期，请重新登录");
        }

        // 继续处理请求
        filterchain.dofilter(request, response);
    }
}

通常，使用 @exceptionhandler 注解无法捕获过滤器中的异常，因为这些异常会在过滤器层面本身被处理。spring security 具有一个专门用于处理安全异常的过滤器，该过滤器优先于其他全局异常处理机制。

import org.springframework.web.bind.annotation.RestController;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.filter.OncePerRequestFilter;

@RestController
public class FilterErrorController extends OncePerRequestFilter {

    @Override
    protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain) throws ServletException, IOException {
        // 抛出自定义异常
        throw new CustomException(CustomExceptionType.USER_INPUT_ERROR, "需要登录");
    }
}

添加此过滤器后，spring security 会将此过滤器放在异常处理链的最前面。它会捕获所有过滤器中的异常并将其转换成 http 响应，而不会让它们进入servlet容器的异常处理机制。因此，@exceptionhandler 注解无法拦截这些异常。

今天带大家了解了的相关知识，希望对你有所帮助；关于文章的技术知识我们会一点点深入介绍，欢迎大家关注golang学习网公众号，一起学习编程~