全局异常拦截和Spring Security认证异常的拦截的顺序

最新推荐文章于 2025-03-31 14:15:54 发布

放风讲故事

最新推荐文章于 2025-03-31 14:15:54 发布

阅读量949

点赞数 13

文章标签： java spring spring boot

本文链接：https://blog.youkuaiyun.com/2301_80092713/article/details/134471449

版权

本文探讨了全局异常拦截器与SpringSecurity认证EntryPoint在处理Controller层错误时的顺序，强调了全局拦截器先于认证拦截器执行，但身份验证相关异常后由authenticationEntryPoint处理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

📑前言

本文主要全局异常拦截和Spring Security认证异常的顺序，如果有什么需要改进的地方还请大佬指出⛺️

🎬作者简介：大家好，我是青衿🥇
☁️博客首页：优快云主页放风讲故事
🌄每日一句：努力一点，优秀一点

如果同时配置了全局异常拦截和authenticationEntryPoint拦截，它们的处理顺序将取决于具体的配置和触发条件。

全局异常拦截器：

如果在Controller层发生错误，并且已经配置了全局异常拦截器，错误会被全局异常拦截器捕获并进行相应的处理。这意味着全局异常拦截器会先于authenticationEntryPoint拦截器执行。
全局异常拦截器可以捕获各种类型的异常，包括Spring框架内部的异常、自定义异常等。你可以定义不同类型的异常处理方法，根据具体的异常类型进行相应的处理逻辑。

authenticationEntryPoint拦截器：

如果Controller层发生错误，并且请求需要经过Spring Security的身份验证，且已经配置了authenticationEntryPoint拦截器，错误会被authenticationEntryPoint拦截器捕获并进行相应的处理。这意味着authenticationEntryPoint拦截器会在全局异常拦截器之后执行。
authenticationEntryPoint通常用于处理未经身份验证的访问请求，例如重定向到登录页面或返回身份验证错误信息等。

总结

如果异常是身份验证相关的问题，即需要经过Spring Security进行处理的异常，一般情况下会先被全局异常拦截器捕获，然后再被authenticationEntryPoint拦截器处理。

全局异常拦截器可以捕获各种类型的异常，包括身份验证相关的异常。当出现身份验证问题时，异常会首先被全局异常拦截器捕获。然后根据配置，如果请求需要经过Spring Security的身份验证，authenticationEntryPoint拦截器会接管处理这个异常，例如重定向到登录页面或返回身份验证错误信息。

总的来说，无论异常是否是身份验证相关的问题，先被全局异常拦截器捕获是一个较为通用的处理流程。而后续的处理则取决于具体的异常类型和Spring Security的配置。