ControllerAdvice 拦截不到BasicHttpAuthenticationFilter 中的异常信息

ControllerAdvice 通常用于全局异常处理，但是在 BasicHttpAuthenticationFilter 中发生的异常无法被 ControllerAdvice 捕获，是因为该过滤器在 Spring MVC 拦截器之前执行，因此异常处理机制还没有生效。

如果你想在 BasicHttpAuthenticationFilter 中捕获异常并处理，可以考虑在过滤器内部进行异常处理，例如在 catch 块中打印日志或者返回自定义的错误信息。或者你可以自定义一个异常处理器，将异常信息封装成一个自定义的异常，并在拦截器或控制器中抛出该异常，让 ControllerAdvice 捕获并进行处理。

相关问题

ControllerAdvice 拦截BasicHttpAuthenticationFilter 中的异常信息示例代码

假设你使用的是 Spring Boot 框架，以下是一个示例代码：

@ControllerAdvice
public class CustomExceptionHandler {

    @ExceptionHandler(BadCredentialsException.class)
    @ResponseStatus(HttpStatus.UNAUTHORIZED)
    @ResponseBody
    public String handleUnauthorized() {
        return "Invalid username or password";
    }

    @ExceptionHandler(AuthenticationException.class)
    @ResponseStatus(HttpStatus.UNAUTHORIZED)
    @ResponseBody
    public String handleBadCredentials() {
        return "Bad credentials";
    }
}

public class CustomBasicAuthenticationFilter extends BasicAuthenticationFilter {

    public CustomBasicAuthenticationFilter(AuthenticationManager authenticationManager) {
        super(authenticationManager);
    }

    @Override
    protected void onUnsuccessfulAuthentication(HttpServletRequest request, HttpServletResponse response, AuthenticationException failed) throws IOException {
        super.onUnsuccessfulAuthentication(request, response, failed);
        throw failed;
    }
}

在上述代码中，`CustomBasicAuthenticationFilter` 继承了 `BasicAuthenticationFilter`，并且在身份认证失败时将异常信息抛出。`CustomExceptionHandler` 中的 `@ExceptionHandler` 注解用于捕获 `BadCredentialsException` 和 `AuthenticationException` 异常，并且返回相应的错误信息。

ControllerAdvice 拦截shiro 异常信息

可以通过在ControllerAdvice类中定义一个方法，使用@ExceptionHandler注解来拦截Shiro抛出的异常信息，然后进行处理或转发到错误页面。以下是一个简单的示例：

@ControllerAdvice
public class ShiroExceptionHandler {

    @ExceptionHandler(AuthorizationException.class)
    public ModelAndView handleAuthorizationException(AuthorizationException ex) {
        ModelAndView modelAndView = new ModelAndView("error");
        modelAndView.addObject("errorMessage", "您没有权限进行此操作！");
        return modelAndView;
    }

    @ExceptionHandler(AuthenticationException.class)
    public ModelAndView handleAuthenticationException(AuthenticationException ex) {
        ModelAndView modelAndView = new ModelAndView("error");
        modelAndView.addObject("errorMessage", "请先登录后再进行此操作！");
        return modelAndView;
    }
}

在上述示例中，我们定义了两个方法来分别处理Shiro抛出的AuthorizationException和AuthenticationException异常，然后将异常信息转发到error页面并显示相应的错误提示信息。需要注意的是，我们需要在方法上使用@ExceptionHandler注解来指定需要拦截的异常类型。