我有一个简单的过滤器,只是为了检查请求是否包含带有静态 key 的特殊 header - 没有用户身份验证 - 只是为了保护端点。这个想法是如果键不匹配则抛出 AccessForbiddenException
,然后将其映射到带有 @ControllerAdvice
注释的类的响应。但是我不能让它工作。我的 @Ngoại lệ
没有被调用。
ClientKeyFilter
import org.springframework.beans.factory.annotation.Value
import org.springframework.stereotype.Controller
import javax.servlet.*
import javax.servlet.http.HttpServletRequest
@Controller //I know that @Component might be here
public class ClientKeyFilter implements Filter {
@Value('${CLIENT_KEY}')
String clientKey
public void init(FilterConfig filterConfig) {}
public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) {
req = (HttpServletRequest) req
def reqClientKey = req.getHeader('Client-Key')
if (!clientKey.equals(reqClientKey)) {
throw new AccessForbiddenException('Invalid API key')
}
chain.doFilter(req, res)
}
public void destroy() {}
}
AccessForbiddenException
public class AccessForbiddenException extends RuntimeException {
AccessForbiddenException(String message) {
super(message)
}
}
异常 Controller
@ControllerAdvice
class ExceptionController {
static final Logger logger = LoggerFactory.getLogger(ExceptionController)
@ExceptionHandler(AccessForbiddenException)
public ResponseEntity handleException(HttpServletRequest request, AccessForbiddenException e) {
logger.error('Caught exception.', e)
return new ResponseEntity<>(e.getMessage(), I_AM_A_TEAPOT)
}
}
我哪里错了?简单的 servlet 过滤器可以和 spring-boot 的异常映射一起工作吗?
正如 java servlet 规范所指定的,Lọc
总是在调用 Servlet
之前执行。现在 @ControllerAdvice
只对在 DispatcherServlet
内执行的 Controller 有用。因此,使用 Lọc
并期望 @ControllerAdvice
或在本例中为 @Ngoại lệ
被调用是不会发生的。
您需要在过滤器中放入相同的逻辑(用于编写 JSON 响应),或者使用 HandlerInterceptor
代替过滤器哪个做这个检查。最简单的方法是扩展 HandlerInterceptorAdapter
并且只需重写并实现 preHandle
方法并将过滤器中的逻辑放入该方法中。
public class ClientKeyInterceptor extends HandlerInterceptorAdapter {
@Value('${CLIENT_KEY}')
String clientKey
@Ghi đè
public boolean preHandle(ServletRequest req, ServletResponse res, Object handler) {
String reqClientKey = req.getHeader('Client-Key')
if (!clientKey.equals(reqClientKey)) {
throw new AccessForbiddenException('Invalid API key')
}
trả về giá trị đúng;
}
}
Tôi là một lập trình viên xuất sắc, rất giỏi!