Chương 14: Error Handling & Information Disclosure

// CHUẨN AN TOÀN: Xử lý ngoại lệ tập trung với @RestControllerAdvice
@RestControllerAdvice
public class GlobalExceptionHandler {
    @ExceptionHandler(ResourceNotFoundException.class)
    public ProblemDetail handleNotFound(ResourceNotFoundException ex) {
        return ProblemDetail.forStatusAndDetail(HttpStatus.NOT_FOUND, ex.getMessage());
    }
}

// CHUẨN AN TOÀN: Tắt hoàn toàn stacktrace trên Production
server.error.include-stacktrace=never
server.error.include-message=never
server.error.include-binding-errors=never

// CHUẨN AN TOÀN: Trả về mã traceId và thông điệp chung cho người dùng
String errorId = UUID.randomUUID().toString();
log.error("Error ID: " + errorId, exception); // Log chi tiết trên máy chủ
return ResponseEntity.status(500).body("Đã xảy ra lỗi nội bộ. Mã tham chiếu: " + errorId);

// CHUẨN AN TOÀN: Bắt DataAccessException và map sang lỗi 500 chung an toàn
@ExceptionHandler(DataAccessException.class)
public ProblemDetail handleDatabaseError(DataAccessException ex) {
    log.error("Database error occurred", ex);
    return ProblemDetail.forStatusAndDetail(HttpStatus.INTERNAL_SERVER_ERROR, 
        "Hệ thống cơ sở dữ liệu tạm thời không khả dụng");
}

// CHUẨN AN TOÀN SPRING BOOT 3: Áp dụng chuẩn quốc tế RFC 7807 ProblemDetail
@ExceptionHandler(MethodArgumentNotValidException.class)
public ProblemDetail handleValidation(MethodArgumentNotValidException ex) {
    ProblemDetail problem = ProblemDetail.forStatus(HttpStatus.BAD_REQUEST);
    problem.setTitle("Dữ liệu đầu vào không hợp lệ");
    problem.setType(URI.create("https://api.company.com/errors/validation"));
    return problem;
}