Spring Boot应用非法URL触发500错误，未进拦截器前置方法原因排查

• URL解码与格式校验：Tomcat接收请求后，会优先对URL进行解码操作。如果URL包含不符合RFC规范的编码字符、错误转义序列等非法格式，Tomcat会直接抛出IllegalArgumentException类异常，此时请求根本无法到达Spring的DispatcherServlet，自然不会触发你的拦截器preHandle方法，这类场景下的500错误就是Tomcat本身抛出的。

• 容器层级的前置检查：请求会依次经过Tomcat的Connector（处理网络连接、协议解析）、Engine、Host、Context等容器组件。这些组件会先做基础校验，比如当前应用Context是否正常启动、请求路径是否属于当前应用的上下文范围等。如果这一层出现异常，Tomcat会直接返回错误，不会将请求传递给Spring框架处理。

• Servlet映射匹配：Tomcat会先根据请求URL匹配对应的Servlet（即Spring的DispatcherServlet）。如果在路径匹配过程中因URL格式问题出现解析失败，Tomcat会直接返回500错误，不会把请求转发给DispatcherServlet。只有当Tomcat完成所有前置处理，确认请求可以交给Spring处理后，才会进入Spring的拦截器链流程。

排查建议 #

• 查看Tomcat的核心日志（如catalina.log、localhost.log），里面会有完整的异常栈信息，能直接定位到Tomcat抛出错误的具体环节。
• 构造不同类型的非法URL（比如包含错误的%xx编码字符），对比正常URL的日志流程，就能明确问题出在Tomcat的哪个前置处理步骤。

内容的提问来源于stack exchange，提问作者Pratiksha Dalal