请求处理链路

1. 全局守卫顺序

当前主程序通过 APP_GUARD 注册了：

DemoGuard

AuthGuard

AgentGuard

ExtensionGuard

PermissionsGuard

SuperAdminGuard

MemberOnlyGuard

日常二开最常碰到的是：

AuthGuard

PermissionsGuard

MemberOnlyGuard

2. 统一响应

默认所有接口返回都会被 TransformInterceptor 包成：

{
  "code": 20000,
  "message": "ok",
  "data": {},
  "timestamp": 1710000000000
}

所以业务层通常只需要：

return data;

不需要每个接口都手写统一响应对象。

3. 统一异常

异常最终会被 HttpExceptionFilter 处理为统一错误结构，因此业务层推荐抛：

throw HttpErrorFactory.badRequest("参数错误");
throw HttpErrorFactory.notFound("资源不存在");
throw HttpErrorFactory.forbidden("权限不足");
throw HttpErrorFactory.unauthorized("请先登录");

1. 全局守卫顺序#

2. 统一响应#

3. 统一异常#

1. 全局守卫顺序

2. 统一响应

3. 统一异常