解决Spring全局异常捕获不生效的问题

问题场景：

Spring项目全局异常处理不生效，登录接口报错异常信息被直接返回到接口响应中。

问题描述

同事反馈说系统登录报错，查看接口响应，堆栈信息直接返回前台了，Debug代码发现全局异常捕获也没有生效。

原因分析：

先梳理一下Spring全局异常拦截的逻辑：

一，Spring在org.springframework.web.servlet.DispatcherServlet#doDispatch内部方法调用加了try catch机制，拦截所有Exception异常。

二，DispatcherServlet#processDispatchResult方法内部再次调用了processHandlerException方法。

三，processHandlerException 方法负责在 Spring MVC 中协调处理处理器执行过程中发生的异常。它首先清理响应状态，然后尝试通过一系列注册的 HandlerExceptionResolver 找到合适的异常处理策略，并最终返回一个用于渲染错误页面的 ModelAndView 对象，或者在未能妥善处理异常时重新抛出异常。

解决方案：

先确定异常类型，再检查异常抛出位置。

1. BadSqlGrammarException异常的祖先类继承了Exception，所以DispatcherServlet#doDispatch方法肯定是可以捕获该异常的，所以出现问题的原因就在于该异常可能未经过doDispatch方法。
2. 检查代码报错逻辑是在org.springframework.security.web.authentication.UsernamePasswordAuthenticationFilter方法中。
3. Sevlet容器定义的组件执行顺序有filter -> servlet -> interceptor -> Controller。
4. 所以在filter层抛出的异常，理论上只能在filter层解决，最简单的方式就是定义一个order靠前的ExceptionFilter来捕获后续filter异常。另外也可以基于Tomcat容器来配置全局异常消除：
   • 在server.xml中添加一个ErrorReportValve，将showReport设置为false就隐藏了详细报错信息，showServerInfo设置为false是隐藏Tomcat版本信息。

\<Valve className="org.apache.catalina.valves.ErrorReportValve"
showReport="false"
showServerInfo="false" />