SpringBoot第七集：異常處理與整合JSR303校驗（2020最新最易懂）

時間  2020-11-13
標籤 html 前端 git 程序員 github 後端 瀏覽器 安全 服務器 app 欄目 Spring 简体版
原文   原文鏈接

SpringBoot第七集：異常處理與整合JSR303校驗（2020最新最易懂）

一.SpringBoot全局異常

　　先講下什麼是全局異常處理器? html

　　全局異常處理器就是把整個系統的異常統一自動處理，程序員能夠作到不用寫try... catch。SpringBoot內置有默認全局異常處理器。前端

　　Spring Boot對異常的處理有一套默認的機制，BasicErrorController處理默認異常轉發的或這error請求 ：當應用中產生異常時，當從瀏覽器地址欄中訪問應用接口時，SpringBoot會獲取請求頭中數據，若是請求頭中的accept包含text/html信息，產生異常時，Spring Boot會經過ModelAndView模型對象來裝載異常信息，並以HTML的格式返回；反之，請求頭中的accept不包含text/html時，Spring Boot則以JSON的格式返回異常信息。git

例如：訪問一個未知接口資源（或後臺接口定義10/0的錯誤，響應的HTML結果以下）程序員

例如：利用Postman測試工具，訪問未知資源測試：（能夠嘗試使用其餘插件工具：使用Chrome插件Restlet Client）github

1.全局異常處理機制源碼解析

　BasicErrorController源碼截取以下：後端

@RequestMapping("${server.error.path:${error.path:/error}}")請求的異常頁面地址爲/error/下面的資源

　當沒有自定義異常頁面時，默認按下方源碼執行構建HTML或JSON響應給前臺。瀏覽器

 1 @Controller
 2 @RequestMapping("${server.error.path:${error.path:/error}}")
 3 public class BasicErrorController extends AbstractErrorController {
 4     /**
 5      * 錯誤信息處理器方法errorHtml，設置了請求頭Accpet值類型，若是包含text/html，即執行該方法
 6      * @param request 請求對象
 7      * @param response    響應對象
 8      * @return
 9      *  MediaType.TEXT_HTML_VALUE的實際值就是一個字符串「text/html」
10      */
11     @RequestMapping(produces = MediaType.TEXT_HTML_VALUE)
12     public ModelAndView errorHtml(HttpServletRequest request, HttpServletResponse response) {
13         // 獲取狀態碼
14         HttpStatus status = getStatus(request);
15         Map<String, Object> model = Collections
16                 .unmodifiableMap(getErrorAttributes(request, getErrorAttributeOptions(request, MediaType.TEXT_HTML)));
17         // 響應狀態碼描述
18         response.setStatus(status.value());
19         // 建立視圖模型對象
20         ModelAndView modelAndView = resolveErrorView(request, response, status, model);
21         return (modelAndView != null) ? modelAndView : new ModelAndView("error", model);
22     }
23 
24     /**
25      * 錯誤信息處理器方法error方法，設置了請求頭Accpet值類型，即沒有包含text/html執行該方法
26      * @param request 請求對象
27      * @param response    響應對象
28      */
29     @RequestMapping
30     public ResponseEntity<Map<String, Object>> error(HttpServletRequest request) {
31         HttpStatus status = getStatus(request);
32         if (status == HttpStatus.NO_CONTENT) {
33             return new ResponseEntity<>(status);
34         }
35         Map<String, Object> body = getErrorAttributes(request, getErrorAttributeOptions(request, MediaType.ALL));
36         return new ResponseEntity<>(body, status);
37     }
38     
39 }

咱們能夠自定義友好的異常頁面。但必須是放在資源/error/目錄下，資源目錄存放默認地址可選
　src/main/resources/static/，src/main/resources/resources/，src/main/resources/public/，src/main/templates/安全

說明：前三者是靜態資源目錄，頁面咱們使用模板引擎，所以若是須要自定義錯誤頁面，那麼須要放在src/main/templates/error目錄下（固然全部的前提是，沒有更改默認配置，SpringBoot默認加載其中的錯誤頁面），且錯誤頁面命名必須以狀態碼方式。SpringBoot默認錯誤視圖解析器DefaultErrorViewResolver源碼解析以下：服務器

 1 public class DefaultErrorViewResolver implements ErrorViewResolver, Ordered {
 2 
 3     private static final Map<Series, String> SERIES_VIEWS;
 4     
 5     // 靜態初始化錯誤狀態類型：4xx  或  5xx
 6     static {
 7         Map<Series, String> views = new EnumMap<>(Series.class);
 8         views.put(Series.CLIENT_ERROR, "4xx");
 9         views.put(Series.SERVER_ERROR, "5xx");
10         SERIES_VIEWS = Collections.unmodifiableMap(views);
11     }
12         
13 
14     // 解析錯誤視圖
15     @Override
16     public ModelAndView resolveErrorView(HttpServletRequest request, HttpStatus status, Map<String, Object> model) {
17         // 獲取錯誤狀態碼例如：404，轉爲字符串調用方法resolve（解析方法）
18         ModelAndView modelAndView = resolve(String.valueOf(status.value()), model);
19         if (modelAndView == null && SERIES_VIEWS.containsKey(status.series())) {
20             modelAndView = resolve(SERIES_VIEWS.get(status.series()), model);
21         }
22         return modelAndView;
23     }
24     
25     // 解析處理方法
26     private ModelAndView resolve(String viewName, Map<String, Object> model) {
27         // 拼接錯誤視圖訪問前綴：error/500
28         String errorViewName = "error/" + viewName;
29         TemplateAvailabilityProvider provider = this.templateAvailabilityProviders.getProvider(errorViewName,
30                 this.applicationContext);
31         if (provider != null) {
32             return new ModelAndView(errorViewName, model);
33         }
34         // 調用解析資源：傳入error/500
35         return resolveResource(errorViewName, model);
36     }
37 
38     // 解析資源
39     private ModelAndView resolveResource(String viewName, Map<String, Object> model) {
40         for (String location : this.resourceProperties.getStaticLocations()) {
41             try {
42                 // 獲取資解析
43                 Resource resource = this.applicationContext.getResource(location);
44                 // 建立解析文件爲：error/500.html
45                 resource = resource.createRelative(viewName + ".html");
46                 if (resource.exists()) {
47                     return new ModelAndView(new HtmlResourceView(resource), model);
48                 }
49             }
50             catch (Exception ex) {
51             }
52         }
53         return null;
54     }
55 }

 　　關於模板引擎的整合，參考第九集：整合JSP和模板引擎app

 2.自定義異常頁面

　　1.在src/main/templates/error目錄下新建錯誤頁面：例如：404.html

　　2.測試訪問。

 1 <!DOCTYPE html>
 2 <html  xmlns:th="http://www.thymeleaf.org">　　<!-- Thymeleaf模板約束 -->
 3 <head>
 4 <meta charset="UTF-8">
 5 <title>Insert title here</title>
 6 </head>
 7 <body>
 8     自定義404友好錯誤頁面！<br>
 9     對不起，你訪問的數據被外星人盜竊了……
10 </body>
11 </html>

 

 

 3.自定義異常信息

　　除了能夠能夠自定義友好異常頁面（HTML）外，咱們也能夠自定義異常處理信息，改變默認的客戶端訪問接口產生的異常信息。　　

　　因爲工做中都是先後端分離開發模式，因此幾乎沒有直接返回資源頁的需求，通常上都是返回固定的響應格式JSON，如respCode、respMsg、data等，前端經過判斷respCode的值進行業務判斷，是彈窗仍是跳轉頁面。

  1. 編寫自定義異常類，封裝異常信息（便於JSON轉換）
     1 @Data
 2 @NoArgsConstructor
 3 @AllArgsConstructor
 4 public class ExceptionResponseResult{
 5     @DateTimeFormat(pattern = "yyyy-MM-dd hh:mm:ss")   // 日期格式化
 6     private Date timestamp;// 時間
 7     private int respCode;// 狀態碼
 8     private String respMsg;// 給用戶看的描述信息
 9     private String message;// 實際錯誤異常信息
10     private String exceptionName;// 實際錯誤異常名字
11     private String path;// URI
12     private Object data;// 數據
13 }
  2. 編寫全局異常處理器
    a，編寫一個全局異常處理器類
    b，在類上添加註解@ControllerAdvice
    　　@ControllerAdvice：做用：對全部控制器中，被@RequestMapping註解標註的方法，進行加強（也能夠直接使用@RestControllerAdvice）
    c，自定義異常處理方法，並使用註解@ExceptionHandler(Throwable.class)，@ResponseStatus(HttpStatus.INTERNAL_SERVER_ERROR)，@ResponseBody
    　　@ExceptionHandler(Throwable.class)：異常處理器註解，一般配合@ControllerAdvice註解使用。做用是：對指定或知足的異常類型實施攔截處理
    　　@ResponseStatus(HttpStatus.INTERNAL_SERVER_ERROR)：用於指定響應狀態碼的，HttpStatus是Spring內置的一個狀態碼枚舉類，內定了詳細的狀態碼及描。
    　　@ResponseBody：做用：將響應的結果轉爲JSON信息。若是使用了@RestControllerAdvice則方法無需使用@ResponseBody註解
     1 // @ControllerAdvice
 2 @RestControllerAdvice    // 控制器類加強：能夠對Controller中全部使用@RequestMapping註解的方法加強
 3 public class GlobalExceptionHandler {
 4 
 5     // 該註解是異常處理器註解，能夠對指定異常類型處理，執行註解標註的方法（只要發生指定異常都會被攔截）
 6     @ExceptionHandler(Throwable.class)    
 7     // 該註解用於指定異常處理方法執行後響應頁面的HTTP狀態碼，HttpStatus是Spring內置的一個狀態碼枚舉類，內定了詳細的狀態碼及描述，當前獲取的是500
 8     @ResponseStatus(HttpStatus.INTERNAL_SERVER_ERROR)// 響應500
 9     public Object exceptonResponse(Exception ex,HttpServletRequest request) {
10         ExceptionResponseResult resultError = new ExceptionResponseResult();
11         resultError.setTimestamp(new Date());// 設置異常發生時間
12         resultError.setRespCode(0);// 能夠選擇自定義枚舉類，定義狀態碼
13         resultError.setRespMsg("服務器刷新異常，請稍後。。。");// 用戶看到的異常信息
14         resultError.setMessage(ex.getMessage());// 實際發生的異常信息
15         resultError.setExceptionName(ex.getClass().getName());// 實際異常的名字
16         resultError.setPath(request.getRequestURI());// 異常RUI
17         return resultError;
18     }
19     
20 }
  3. 編寫控制器Controller定義後臺錯誤
     1 @Controller
 2 public class HtmlController {
 3 
 4     @RequestMapping("/indexHtml")
 5     public String indexHtml(Model model) {
 6         model.addAttribute("url","XSGE我的網站：http://www.xsge123.com");
 7         System.out.println("測試"+(10/0));
 8         return "indexHtml";
 9     }
10 }
  4. 使用Postman測試訪問

     

     頁面訪問測試結果：正常響應，但狀態碼是500

     
  5. 異常處理優化
    在異常處理器方法中，判斷異常類型，定義更加細節的異常響應內容。
     1 // 該註解是異常處理器註解，能夠對指定異常類型處理，執行註解標註的方法（只要發生指定異常都會被攔截）
 2 @ExceptionHandler(Throwable.class)    
 3 // 該註解用於指定異常處理方法執行後響應頁面的HTTP狀態碼，HttpStatus是Spring內置的一個狀態碼枚舉類，內定了詳細的狀態碼及描述，當前獲取的是500
 4 @ResponseStatus(HttpStatus.INTERNAL_SERVER_ERROR)// 響應500
 5 public Object exceptonResponse(Exception ex,HttpServletRequest request) {
 6     ExceptionResponseResult resultError = new ExceptionResponseResult();
 7     if (ex instanceof NullPointerException) {// 若是捕獲的異常爲控空指針異常
 8         // ****設置異常信息*****
 9     } else if (ex instanceof ArithmeticException) {
10         // ****設置異常信息*****
11     }// *****
12     return resultError;
13 }

二.JSR-303數據校驗

　　在任什麼時候候，當你要處理一個應用程序的業務邏輯，數據校驗是你必需要考慮和麪對的事情。而後僅僅前端頁面的校驗就能保證安全了嗎？小朋友仍是年輕，基礎的前端攻擊技術網上不少，因此，僅僅頁面數據校驗是不夠的。JSR是Java Specification Requests的縮寫，意思是Java 規範提案。是指向JCP(Java Community Process)提出新增一個標準化技術規範的正式請求。

　　JSR-303 是JAVA EE 6 中的一項子規範，叫作Bean Validation，Hibernate Validator 是 Bean Validation 的參考實現 。 Hibernate Validator 提供了 JSR 303 規範中全部內置 constraint（約束） 的實現，除此以外還有一些附加的 constraint（約束）。（注意：此實現與 Hibernate ORM 沒有任何關係）。

　　校驗規則及使用方法：關注博主SSM整合之數據校驗！！！（目前資料已備沒時間寫，敬請期待！）等不及的能夠查閱Githup官網，查看說明文檔。

相關文章
相關標籤/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公眾號
   歡迎關注本站公眾號,獲取更多信息
聯繫我們 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程