心碎的异常(二)——org.springframework.http.converter.HttpMessageNotReadableException

深藏阁楼爱情的钟 2022-03-21 03:23 184阅读 0赞

本次异常如下：

![20190130120406468.png][]

返回的效果：

![20190130120438779.png][]

> 出错原因：是自己在访问controller的时候忘了删除接收的@RequestBody，开始之所以写了这个是因为访问时要传入参数，但是我忽略了，传入的参数只是**给客户端请求的jwt token验证过滤器**使用的实际业务不用接收,如下：  
> ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5ODE4MzI1_size_16_color_FFFFFF_t_70][]

jwt过滤器：

public class AuthFilter extends OncePerRequestFilter {
    
        private final Log logger = LogFactory.getLog(this.getClass());
    
        @Autowired
        private JwtTokenUtil jwtTokenUtil;
    
        @Autowired
        private JwtProperties jwtProperties;
    
        @Override
        protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain chain) throws IOException, ServletException {
            if (request.getServletPath().equals("/" + jwtProperties.getAuthPath())) {
                chain.doFilter(request, response);
                return;
            }
    
            // 配置忽略列表
            String ignoreUrl = jwtProperties.getIgnoreUrl();
            String[] ignoreUrls = ignoreUrl.split(",");
            for(int i=0;i<ignoreUrls.length;i++){
                if(request.getServletPath().equals(ignoreUrls[i])){
                    chain.doFilter(request, response);
                    return;
                }
            }
    
    
            final String requestHeader = request.getHeader(jwtProperties.getHeader());
            String authToken = null;
            if (requestHeader != null && requestHeader.startsWith("Bearer ")) {
                authToken = requestHeader.substring(7);
                // 通过Token获取userID，并且将之存入Threadlocal，以便后续业务调用
                String userId = jwtTokenUtil.getUsernameFromToken(authToken);
                if(userId == null){
                    return;
                } else {
                    CurrentUser.saveUserId(userId);
                }
    
                //验证token是否过期,包含了验证jwt是否正确
                try {
                    boolean flag = jwtTokenUtil.isTokenExpired(authToken);
                    if (flag) {
                        RenderUtil.renderJson(response, new ErrorTip(BizExceptionEnum.TOKEN_EXPIRED.getCode(), BizExceptionEnum.TOKEN_EXPIRED.getMessage()));
                        return;
                    }
                } catch (JwtException e) {
                    //有异常就是token解析失败
                    RenderUtil.renderJson(response, new ErrorTip(BizExceptionEnum.TOKEN_ERROR.getCode(), BizExceptionEnum.TOKEN_ERROR.getMessage()));
                    return;
                }
            } else {
                //header没有带Bearer字段
                RenderUtil.renderJson(response, new ErrorTip(BizExceptionEnum.TOKEN_ERROR.getCode(), BizExceptionEnum.TOKEN_ERROR.getMessage()));
                return;
            }
            chain.doFilter(request, response);
        }
    }

> 解决：直接删除@RequestBody标识的字段

> 扩展：JSON Web Token (JWT)是一个开放标准(RFC 7519)，它定义了一种紧凑的、自包含的方式，用于作为JSON对象在各方之间安全地传输信息。该信息可以被验证和信任，因为它是数字签名的。---------（详解另写一篇博文）

[20190130120406468.png]: /images/20220321/812cd6d883ae4e49a9d51614e765de68.png
[20190130120438779.png]: /images/20220321/1a34b6ed23df4dfd98d2aab7220fb3a4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5ODE4MzI1_size_16_color_FFFFFF_t_70]: /images/20220321/a622df438020466ab4ef8459e9664dc0.png