通过实现 errorcontroller 接口并重写 geterrorpath() 方法，可以拦截 spring boot 默认的 whitelabel error page，从而隐藏敏感错误信息。具体做法是创建一个全局异常处理器，在 @exceptionhandler 中捕获异常并返回统一的 json 响应或自定义页面，避免将堆栈跟踪、sql 语句等细节暴露给客户端。
如何配置全局异常处理类以统一返回格式？
要实现全局异常处理，需要创建一个被 @RestControllerAdvice 注解的类，并在其中定义 @ExceptionHandler 方法来处理特定类型的异常。这样，当应用中抛出未捕获的异常时，Spring Boot 会自动调用这些方法，而不是渲染默认的 HTML 错误页面。这种做法能确保所有 API 响应格式一致，且不会泄露内部实现细节。
import org.springframework.http.HttpStatus;
import org.springframework.web.bind.annotation.ExceptionHandler;
import org.springframework.web.bind.annotation.ResponseStatus;
import org.springframework.web.bind.annotation.RestControllerAdvice;
import org.springframework.web.servlet.ModelAndView;
@RestControllerAdvice
public class GlobalExceptionHandler {
@ExceptionHandler(Exception.class)
public ModelAndView handleAllExceptions(Exception ex) {
ModelAndView modelAndView = new ModelAndView();
modelAndView.setViewName("error/500"); // 指向自定义错误页面
modelAndView.addObject("message", "系统繁忙，请稍后重试");
return modelAndView;
}
@ExceptionHandler(ArithmeticException.class)
public ModelAndView handleArithmeticException(ArithmeticException ex) {
ModelAndView modelAndView = new ModelAndView();
modelAndView.setViewName("error/400");
modelAndView.addObject("message", "参数错误：除数不能为零");
return modelAndView;
}
}
上述代码展示了如何处理通用异常和特定异常。对于 ArithmeticException，我们返回一个友好的提示信息；对于其他未知异常，则返回通用的“系统繁忙”提示。这种方式有效避免了直接暴露 Java 堆栈信息。
如何自定义错误页面以替代默认 Whitelabel 页面？
除了使用 @RestControllerAdvice 返回 JSON，还可以通过配置静态资源目录来提供自定义的错误页面。Spring Boot 默认会在 src/main/resources/public/error 目录下查找错误页面。如果存在 404.html 或 500.html，它们将自动替换默认的 Whitelabel 页面。这种方法适用于非 API 场景或需要展示丰富 UI 的错误页面。
// application.properties spring.mvc.throw-exception-if-no-handler-found=true spring.web.resources.add-mappings=false
为了强制 Spring Boot 使用自定义错误页面而非默认的 Whitelabel 页面，需要在配置文件中启用 throw-exception-if-no-handler-found 并禁用资源映射。这样，当请求无法匹配任何控制器时，会抛出 NoHandlerFoundException，进而被全局异常处理器捕获，最终渲染自定义的错误页面。这确保了所有错误路径都经过统一处理，不会泄露敏感信息。
基于程序中某个输入、条件或结果的具体问题
在处理 NullPointerException 时，如果未进行适当的全局异常处理，可能会导致服务器返回 500 状态码并附带详细的堆栈跟踪。通过在全局异常处理器中专门捕获 NullPointerException，可以将其转换为更友好的错误消息，例如“数据加载失败”，从而避免暴露内部逻辑漏洞。
