C# 在 Web 服务中抛出异常时隐藏堆栈跟踪？-解网

问：

我有一个旧的网络服务，在某些情况下会抛出异常。但是，目前，异常将包括 stacktrace（path、method name 等）。我创建了一个自定义异常并覆盖了 StackTrace 属性以试图隐藏它。

简化示例：

    [WebMethod]
    public List<Object> GetISShipments(string userToken)
    {
        User user = GetUserFromToken(userToken);
        try
        {
            if (!user.CountryList.Contains("IS"))
            {
                throw new ServiceException($"Access denied for country");
            }
        }catch(Exception ex)
        {
            throw;
        }

        return new List<Object>();
    }

我试图像这样覆盖异常

using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using System.Runtime.Serialization;

[Serializable]
public class ServiceException : Exception
{
    public ServiceException() { }
    public ServiceException(string message) : base(message) { } 
    public ServiceException(string message, Exception innerException) : base(message, innerException) { }
    public ServiceException(SerializationInfo info, StreamingContext context) : base(info, context) { }

    public override string StackTrace
    {
        get { return String.Empty; }
    }
}

我有的问题：

使用浏览器直接在 Visual Studio 中调用 Web 服务时，异常处于隐藏状态。但是，当我尝试使用SoapUI调用它时，我仍然收到stacktrace的异常。

HTTP/1.1 500 Internal Server Error
Cache-Control: private
Content-Type: text/xml; charset=utf-8
Server: Microsoft-IIS/10.0
X-AspNet-Version: 4.0.30319
X-SourceFiles: =?UTF-8?B?QzpcVXNlcnNcR0RJVCBUZW1wXERlc2t0b3BcTmV3RUZUU1xFRlRTXEVmdHNXZWJTZXJ2aWNlc1xDb250aW5nZW5jeVNoaXBtZW50cy5hc214?=
X-Powered-By: ASP.NET
Date: Wed, 22 Feb 2023 18:21:41 GMT
Content-Length: 688

<?xml version="1.0" encoding="utf-8"?><soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema"><soap:Body><soap:Fault><faultcode>soap:Server</faultcode><faultstring>System.Web.Services.Protocols.SoapException: Server was unable to process request. ---&gt; ServiceException: Access denied for country
   at myNameSpace.MyClass.GetISShipments(String userToken) in C:\Users\myUser\Desktop\NewProject\Project\MyWebServices\App_Code\ContingencyShipments.cs:line 66
   --- End of inner exception stack trace ---</faultstring><detail /></soap:Fault></soap:Body></soap:Envelope>

其他资讯

.Net 版本：4

我知道将响应包装到带有错误消息的响应对象中比返回类对象本身要好。但是，这是一个非常旧的 Web 服务，我的客户使用了很多旧进程。因此，我试图找到一种方法来实现这一目标，而无需我的客户改变任何事情。

那么有没有办法实现这一目标呢？

C# asp.net .NET Web 服务

[Serializable]
public class ServiceException : Exception
{
    public ServiceException() { }
    public ServiceException(string message) : base(message) { } 
    public ServiceException(string message, Exception innerException) : base(message, innerException) { }
    public ServiceException(SerializationInfo info, StreamingContext context) : base(info, context) { }

    public override string ToString()
    {
        // Return anything you need here
        return Message;
    }
}

您可以分配一个静态异步方法，用于接收 httpcontext 和异常以生成响应。Delegate 是公共委托 Task ExceptionResponderDelegate（ HttpContext context， Exception exception ）;变量为：public static ExceptionResponderDelegate ExceptionResponder;预期形式为： public static async Task MyStaticExceptionResponder（HttpContext context， Exception exception） { // 执行 }

0赞 Volkan 2/23/2023

“对于中间件来说，这有点奇怪，因为没有控制台的概念。这很奇怪。它是一种魅力。最好看看解释和来源，每个都很短。我认为它对您来说也可能是一个方便的工具。非常感谢您的友好回答。

0赞 AngryOtter 2/23/2023

即使在覆盖仅返回 Message 的 ToString（）之后，我也收到具有相同内部堆栈跟踪的错误。

0赞 Kevin Birdwell 2/23/2023 #2

您可以改为抛出具有 null 详细信息的 SoapException，然后堆栈跟踪将不会显示。

[WebMethod]
public List<Object> GetISShipments(string userToken)
{
    User user = GetUserFromToken(userToken);
    if (!user.CountryList.Contains("IS"))
    {
        throw new SoapException(message: "Access denied for country", code: SoapException.ServerFaultCode, actor: Context.Request.Url.AbosoluteUri, detail: null);
    }

    return new List<Object>();
}

0赞 AngryOtter 5/16/2023 #3

实际上没有一个好的方法可以做到这一点。我最终使用了 @Sebastian S. 的建议并重写了整个网络服务......

public class ShipmentError
{
    public string DocumentNumber;
    public string ErrorMessage;

    public ShipmentError() { }

    public ShipmentError(string documentNumber, string message)
    {
        this.DocumentNumber = documentNumber;
        this.ErrorMessage = message;
    }
}
public class ShipmentResponse
{
    public int SuccessfulDataCount { get; set; }
    public List<ShipmentError> Errors { get; set; } = new List<ShipmentEventNotificationError>();
    public WebServiceStatus Status { get; set; }
}

上一个：发布后从 Web 服务方法获取错误“已达到最大响应大小”

下一个：添加服务引用时找不到服务

C# 在 Web 服务中抛出异常时隐藏堆栈跟踪？

C# hide stacktrace when throwing exception in web service?

评论

评论