能否借助AuditLog为CustomException添加信息？Spring实践咨询

方案1：利用RequestContextHolder存储Audit ID（推荐） #

在AuditLogInterceptor拦截请求并提取到目标ID后，将其存入Spring原生的RequestContextHolder请求上下文中，后续抛出CustomException时直接从上下文获取即可，完全无需操作Repository：

// AuditLogInterceptor中的处理逻辑
@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
    String auditId = extractAuditId(request); // 你的ID提取逻辑
    // 将ID存入请求上下文，作用域限定为当前请求
    RequestContextHolder.getRequestAttributes().setAttribute("AUDIT_ID", auditId, RequestAttributes.SCOPE_REQUEST);
    return super.preHandle(request, response, handler);
}

// 业务代码中抛出CustomException时获取ID
String auditId = (String) RequestContextHolder.getRequestAttributes().getAttribute("AUDIT_ID", RequestAttributes.SCOPE_REQUEST);
CustomException ex = new CustomException(auditId, "业务错误信息");

优点：完全绕开Repository，无数据泄露风险；符合请求生命周期，Spring原生支持，实现简洁且无线程安全问题（Spring会自动处理线程隔离）。

方案2：全局异常处理器补全ID（针对异常已抛出的场景） #

如果CustomException在业务逻辑中抛出时还未拿到Audit ID，可以用@ControllerAdvice全局异常处理器配合请求上下文补全：

@ControllerAdvice
public class CustomExceptionHandler {
    @ExceptionHandler(CustomException.class)
    public ResponseEntity<ErrorResponse> handleCustomException(CustomException ex) {
        // 从请求上下文获取Audit ID并设置到异常中
        String auditId = (String) RequestContextHolder.getRequestAttributes().getAttribute("AUDIT_ID", RequestAttributes.SCOPE_REQUEST);
        ex.setAuditId(auditId);
        // 构造响应返回
        ErrorResponse response = new ErrorResponse(ex.getAuditId(), ex.getMessage());
        return new ResponseEntity<>(response, HttpStatus.BAD_REQUEST);
    }
}

不推荐单独用响应拦截器提取：响应拦截器主要用于处理输出后的响应内容，此时补全异常ID会增加不必要的复杂度，远不如全局异常处理器直接结合上下文高效。

方案3：限定性Repository查询（不推荐，仅作备选） #

如果必须从Repository获取ID，绝对不能添加通用查询方法，而是要编写带严格限定条件的查询接口，并通过Spring Security的@PreAuthorize做权限管控，避免安全风险：

public interface AuditRepository extends JpaRepository<AuditLog, Long> {
    // 仅允许管理员或当前请求发起者查询对应Audit ID
    @PreAuthorize("hasRole('ADMIN') or #requestId == authentication.principal.currentRequestId")
    Optional<String> findAuditIdByRequestId(String requestId);
}

该方案需要额外传递请求ID关联查询，增加了数据库操作开销，不如方案1简洁高效。

核心注意事项 #

• 永远不要为了获取ID暴露Repository的通用查询接口，这会导致敏感数据泄露风险，严格限定查询条件是关键。
• RequestContextHolder是Spring专门用于存储请求级上下文数据的组件，生命周期与请求完全绑定，无需手动管理资源。

内容的提问来源于stack exchange，提问作者Fuby