答案：在Java开发中应避免将异常堆栈暴露给用户，推荐通过自定义异常类封装错误码与提示信息，结合全局异常处理器统一捕获并返回友好结果。1. 定义BusinessException包含code和message；2. 使用@ControllerAdvice和@ExceptionHandler处理异常，返回统一结构如{success:false,code:"USER_NOT_FOUND",message:"用户不存在"}；3. 前后端约定响应格式便于前端判断；4. 敏感信息通过日志记录，不返回堆栈细节，保障安全与体验。
在Java开发中，直接将异常堆栈暴露给用户是不安全且不友好的。正确的做法是捕获异常后，转换为用户能理解的提示信息返回。以下是几种常见且实用的做法。
1. 使用自定义异常类
定义业务异常类，封装错误码和友好提示信息，便于统一处理。
例如：
public class BusinessException extends RuntimeException {private String code;
private String message;
public BusinessException(String code, String message) {
this.code = code;
this.message = message;
}
// getter 方法
}
抛出时：
立即学习“Java免费学习笔记（深入）”；
throw new BusinessException("USER_NOT_FOUND", "用户不存在，请检查输入");2. 全局异常处理器（推荐）
使用 @ControllerAdvice 和 @ExceptionHandler 捕获所有控制器异常，统一返回格式。
示例：
@ControllerAdvice
public class GlobalExceptionHandler {
@ExceptionHandler(BusinessException.class)
@ResponseBody
public Map
Map
result.put("success", false);
result.put("code", e.getCode());
result.put("message", e.getMessage());
return result;
}
@ExceptionHandler(Exception.class)
@ResponseBody
public Map
Map
result.put("success", false);
result.put("code", "INTERNAL_ERROR");
result.put("message", "系统繁忙，请稍后再试");
// 日志记录真实异常
return result;
}
}
3. 返回格式统一
建议前后端约定统一响应结构，如：
{"success": false,
"code": "VALIDATION_ERROR",
"message": "手机号格式不正确"
}
这样前端可以根据 success 或 code 字段做不同处理。
4. 记录日志，不暴露细节
敏感信息如数据库错误、文件路径、堆栈等绝不返回前端。
应在全局处理器中用日志记录完整异常：
logger.error("系统异常：", e);基本上就这些。关键是避免把 Throwable 的 getMessage() 直接抛给前端，而是通过分类处理，转化为用户可理解的内容。这样既保障体验，又提升系统安全性。
