FIlterChain异常处理

Question

我试图理解Spring安全性，这涉及到方法安全性和基于URL的安全性。基于URL的安全性完全基于Servlet Filters。当Spring安全处理过滤器链抛出的异常以完成其工作时，会出现一些场景。

我知道Servlet容器如何执行过滤器，但我特别感兴趣的是filterChain如何处理过滤器链中的doFilter方法引发的异常。

Answer 1

我特别感兴趣的是filterChain如何处理过滤器链中的doFilter方法引发的异常。

对他们没什么作用。换句话说，它只是让他们去泡起来。最终，它们将出现在handler容器的内置异常处理程序中，该处理程序已经知道如何根据<error-page>配置在web.xml中处理它们。

但是，您可以通过将FilterChain#doFilter()调用放在一个try-catch块中来控制它，如下所示：

try {
    chain.doFilter(request, response) {
} catch (ServletException e) {
    Throwable cause = e.getRootCause(); 
    // ... (handle it)
}

如果链上还有其他东西(filter、servlet、jsp等)抛出一个不寻常的异常，那么它就会在那里结束。

另请参阅：

• How does server prioritize which type of web.xml error page to use?
• What is the good approach to forward the exception from servlets to a jsp page?

Answer 2

我认为，在尝试/捕获这样的errorMessage方法时，您无法在HttpServletResponse流中返回doFilter中任何有意义的内容，除非您专门拦截HttpServletResponse流并调用类似于sendError的内容。甚至在调用doFilter之前就必须这样做。

我特别感兴趣的是filterChain如何处理过滤器链中的doFilter方法引发的异常。

但是，当异常发生在filterChain中时，我对如何将有意义的响应发送回流感兴趣。因为即使没有例外，如果您已经在sendError (?)之前调用了一个方法，那么如何处理成功响应呢？