弹簧过滤器抛出自定义异常

Question

我有一个控制器通知，处理我的应用程序抛出的所有验证异常，如下所示。

@RestControllerAdvice 
public class RestApiExceptionController { 

    @ExceptionHandler(ValidationErrorException.class) 
    public ResponseEntity<?> appNotFoundException(ValidationErrorException exception) { 
     return ResponseEntity.status(HttpStatus.INTERNAL_SERVER_ERROR) 
      .body(new ErrorResponse(exception.getErrorCode(), exception.getMessage())); 
    } 
} 

以我的方式，我想创建一个筛选器，它将验证每个请求并在必要时抛出自定义异常。但事情是，我不能抛出自定义的异常，如下所示。

public class ValidationFilter implements Filter { 
    ... 
    @Override 
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) 
     throws IOException, ServletException { 
     throw new ValidationErrorException(); // This is impossible 
    } 
    ... 
} 

如何在这种情况下抛出ValidationErrorException或有其他更好的方法来处理此类任务。

Answer 1

验证通常在Controller图层中的请求对象上完成，它们是从请求格式到服务器处理格式的transformed。例如JSON到Java对象。

因此，一旦通过完成整个filter链接来达到请求，就应该在Controller图层上执行或触发验证。

然后抛出以后可以在以下处理器处理任何验证异常，

@RestControllerAdvice 
public class RestApiExceptionController { 

    @ExceptionHandler(ValidationErrorException.class) 
    public ResponseEntity<?> appNotFoundException(ValidationErrorException exception) { 
     return ResponseEntity.status(HttpStatus.INTERNAL_SERVER_ERROR) 
      .body(new ErrorResponse(exception.getErrorCode(), exception.getMessage())); 
    } 
} 

的非常one的filters为目的，

之前拦截来自客户端的请求他们访问 后端的资源。

因此，真实的过滤器没有实际的资源尚未验证。一旦控制达到纠正component，你的情况是它是Controller。

所以更好的方法是不要在filter组件上执行任何基于resource的验证。