一个网站的异常信息作为专业的人士,是不会轻易暴露给用户的,因为那样狠不安全,显得你漏是一回事,只要还是考虑到网站的数据安全问题,下面给大家分享一下一些常见的web层框架是如何处理统一的异常。
之前都是在Struts2的配置文件中配置拦截器来统一处理系统中所有的异常,给大家带点伪代码吧,好歹曾经用过,呵呵。
配置文件配置信息如下:
1 <package name="base" extends="struts-default">
2 <!-- 异常处理 -->
3 <interceptors>
4 <!-- 1.声明自定义异常拦截器 -->
5 <interceptor name="exceptionInterceptor" class="com.it.yycg.framework.exception.ExceptionInterceptor"></interceptor>
6 <!-- 2.声明拦截器栈 -->
7 <interceptor-stack name="customStack">
8 <interceptor-ref name="exceptionInterceptor"/>
9 <interceptor-ref name="defaultStack"/>
10 </interceptor-stack>
11 </interceptors>
12 <!-- 设置默认执行的拦截器 -->
13 <default-interceptor-ref name="customStack"/>
14 <!-- 公用的 result -->
15 <global-results>
16 <result name="error_jsp" >/common/error.jsp</result>
17 <!-- 拒绝访问返回页面 -->
18 <result name="refuse" >/common/refuse.jsp</result>
19 </global-results>
20
21 <!-- 配置访问Action返回jsp页面的标签
22 Struts默认执行类ActionSupport中的execute()方法
23 class默认ActionSupport
24 成功后的返回name默认为success
25 -->
26 <action name="ui_*_*">
27 <result>/business/{1}/{2}.jsp</result>
28 </action>
29 </package>
Java类伪代码如下:
1 /**
2 * 定义一个拦截器,作为系统统一异常处理类
3 *
4 * @author Easong
5 *
6 */
7 public class ExceptionInterceptor extends AbstractInterceptor {
9 private static final long serialVersionUID = -3570177760250354837L;
11 @Override
12 public String intercept(ActionInvocation actionInvocation) throws Exception {
13 HttpServletRequest request = ServletActionContext.getRequest();
14 String result = null;
15 try {
16 // 向后继续执行拦截器,最终拦截器执行完成执行action,最终action返回逻辑视图名赋值给result
17 result = actionInvocation.invoke();
18 } catch (Exception e) {
19 e.printStackTrace();
21 // 进行异常处理
22 // 异常流程
23 ExceptionResultInfo exceptionResultInfo = null;
25 // 如果是自定义的异常,直接获取异常信息
26 if (e instanceof ExceptionResultInfo) {
27 exceptionResultInfo = (ExceptionResultInfo) e;
28 } else if (e instanceof UnknownAccountException || e instanceof IncorrectCredentialsException) {
29 ResultInfo resultInfo = ResultUtil.createFail("用户名或密码错误!");
30 exceptionResultInfo = new ExceptionResultInfo(resultInfo);
31 } else if (e instanceof UnauthorizedException) {
32 ResultInfo resultInfo = ResultUtil.createFail("没有权限!");
33 exceptionResultInfo = new ExceptionResultInfo(resultInfo);
34 }
首先说说springmvc处理统一异常的方式,目前就我了解的有三种:直接使用springmvc提供的异常处理器、自己手动配置自定义全局异常处理器和使用注解(该种方式没用过)。
先说一下第一种吧,它是直接在springmvc的核心配置文件中配置springmvc自身提供的简单异常处理器。
1 <!-- springmvc提供的简单异常处理器 -->
2 <!-- <bean class="org.springframework.web.servlet.handler.SimpleMappingExceptionResolver">
3 定义默认的异常处理页面
4 <property name="defaultErrorView" value="/WEB-INF/jsp/exception.jsp"/>
5 定义异常处理页面用来获取异常信息的变量名,也可不定义,默认名为exception
6 <property name="exceptionAttribute" value="ex"/>
7 定义需要特殊处理的异常,这是重要点
8 <property name="exceptionMappings">
9 <props>
10 <prop key="com.tgsit.cjd.model.CustomException">exception</prop>
11 </props>
12 还可以定义其他的自定义异常
13 </property>
14 </bean> -->
第二种就是自己定义一个异常处理器,然后通过在springmvc的核心配置文件中配置即可。
自定义异常处理器类伪代码如下:
1 /**
2 * 自定义全局异常处理器:
3 */
4 public class CustomExceptionResolver implements HandlerExceptionResolver {
5 @Override
6 public ModelAndView resolveException(HttpServletRequest request, HttpServletResponse response, Object handler,
7 Exception ex) {
8
9 ex.printStackTrace();
10 CustomException customException = null;
11 //如果抛出的是自定义的异常则直接转换
12 if(ex instanceof CustomException) {
13 customException = (CustomException) ex;
14 } else {
15 //如果抛出的不是自定义的异常则重新构造一个未知错误异常
16 new SysException("系统正在维护中,请稍后重试...");
17 }
18 //向前台返回错误信息
19 ModelAndView modelAndView = new ModelAndView("exception");
20 modelAndView.addObject("message", customException.getMessage());
21 return modelAndView;
22 }
23 }
springmvc配置文件配置信息如下(各位在迫不得已的情况复制的时候记得修改一下包名):
1 <!-- 配置自定义的全局异常处理器 只要实现HandlerExceptionResolver接口就是全局异常处理器-->
2 <bean class="com.tgsit.cjd.utils.CustomExceptionResolver"/>
最后你随便制造一个异常,不管程序运行时异常还是自定义异常,页面跳转都会跳转到指定页面,再也不会干巴巴的给用户返回500啊、404啊那样sb的错误。可能写的有点糙,但是主干原理都按流程给大家总结了,如有不对,望给为留言指正,谢谢!
最后给大家送上一个开发便捷工具,是一位博友分享的,感觉非常好用,大家瞅一眼吧。【http://www.ofmonkey.com/】