当请求输入无效时，控制器周围的 Spring AOP 不起作用

Question

我已经使用@Around编写了一个请求/响应记录器：

@Around(value = "execution(* com.xyz.example.controller.*.*(..))")
public Object logControllers(ProceedingJoinPoint joinPoint) throws Throwable {
    Object response = joinPoint.proceed();

    // Log request and response

    return response;
}

但是，我意识到提供的请求输入（即请求正文）是否无效，例如，如果number是请求正文中的必填字段，并且它必须是Integer ，但是我输入了一个String作为其值并发送到端点，Spring 将返回 400 响应而不触及此方面。 但是如果我输入了一些合法的输入，让请求真正通过端点，那么这个方面就会发挥作用。 那么有没有办法让这方面在我上面提到的情况下起作用？

PS：我尝试将@ControllerAdvice与@ExceptionHandler一起@ExceptionHandler ，但如果触发@ControllerAdvice ，它似乎也不会通过上述记录器方面。

Answer 1

首先，让我解释一下为什么您尝试使用方面和控制器建议失败。

流程是这样的（大大简化，但仍然希望“深度”足以解释这一点）：

1. 请求命中 Web 包含（例如 tomcat）
2. Tomcat 将 HTTP 原始请求文本（payload）转换为代表 http 请求的 java 类（HttpServletRequest 等）
3. 如果它被指定，请求将通过 javax.servlet.Filter-s 对“原始”请求对象进行操作。
4. Tomcat 找到 servlet 来处理请求。 在这种情况下，它的 Spring MVC 的 DispatcherServlet
5. Tomcat 将执行传递给 DispatcherServlet。 此时春天就出现了。
6. DispatcherServlet 找到要调用的控制器
7. DispatcherServlet“理解”如何将原始请求中的数据转换为控制器中指定的方法的参数（应该映射到“路径”，如何转换Body等等）。 例如，如果它预期是 JSON，Jackson 将用于实际转换。
8. 控制器被调用

现在，重新调整 AOP 部分：AOP 建议有效地包装了您的控制器，提供了一个与真实控制器“无法区分”的代理。 因此可以在步骤“8”期间调用此代理（对 Spring MVC 透明）

这是一条“幸福之路”。 但是，如果查询错误会发生什么？

• 如果它不是 Http 请求，它将在第 2 步中失败并且显然不会到达第 8 步
• 如果它是一个有效的 http 请求但没有正确映射（比如错误的 url 映射路径等）DispatcherServlet 将找不到相关的控制器来处理它，所以它会在步骤“6”中失败
• 如果 JSON 负载错误，步骤 7 将失败。

在任何情况下它都不会到达第 8 步，这就是为什么您的建议未被调用的原因

现在关于@ControllerAdvice 。 它是 spring MVC 中的“特殊”异常处理机制，有助于正确映射控制器（或控制器调用的类，如服务、Dao 等）内部发生的异常。 由于流甚至还没有到达控制器，所以它在这里几乎无关紧要。

现在在条款或决议方面：

基本上有两种抽象可以尝试以编程方式进行：

• javax.servlet 的过滤器以 Web 容器的方式执行此操作
• HandlerInterceptorAdapter以 Spring MVC 的方式完成

在这两种情况下，您都必须处理原始请求。 下面是spring mvc方式的一个例子：

@Component
public class LoggingInterceptor 
  extends HandlerInterceptorAdapter {

    @Override
    public boolean preHandle(
      HttpServletRequest request, 
      HttpServletResponse response, 
      Object handler) {
        return true; // called before the actual controller is invoked
    }

    @Override
    public void afterCompletion(
      HttpServletRequest request, 
      HttpServletResponse response, 
      Object handler, 
      Exception ex) {
        // called after the controller has processed the request,
        // so you might log the request here
    }
}

为了正确注册和映射拦截器，您可以使用WebMvcConfigurer 。 总而言之看这个例子

其他解决方案包括：

1. Spring Boot Actuator 有一个记录 50 个最后请求的端点
2. Tomcat（例如，如果您使用 tomcat）有一个特殊的 Valve 可以记录请求（访问日志样式）。 例如，请参阅此线程