代码在 JSP 声明部分需要 try/catch，但在 scriptlet 部分不需要？

Question

我有以下代码块可以正常工作：

<%@page import="java.util.*" %>
<%@page import="java.security.*" %>

<%
String str = "A string to hash.";
MessageDigest md = MessageDigest.getInstance("MD5");
md.update( str.getBytes() );
byte[] digest = md.digest();
StringBuffer hexString = new StringBuffer();
for (int i = 0, j = digest.length; i < j; i++) {
    String tmp = Integer.toHexString(0xFF & digest[i]);
    if (tmp.length() < 2) {
        tmp = "0" + tmp;
    }

    hexString.append(tmp);
}

out.println(hexString.toString());
%>

当我试图将散列代码分解为一个方法时，在定义 MessageDigest 对象时出现“NoSuchAlgorithmException”错误：

<%@page import="java.util.*" %>
<%@page import="java.security.*" %>

<%
String str = "A string to hash";
String md5string = md5hash(str);

out.println(md5string);
%>

<%!
public String md5hash(String str) {
    MessageDigest md = MessageDigest.getInstance("MD5");

    md.update( str.getBytes() );
    byte[] digest = md.digest();
    StringBuffer hexString = new StringBuffer();
    for (int i = 0, j = digest.length; i < j; i++) {
        String tmp = Integer.toHexString(0xFF & digest[i]);
        if (tmp.length() < 2) {
            tmp = "0" + tmp;
        }

        hexString.append(tmp);
    }

    return hexString.toString();
}
%>

要编译 JSP，我必须像这样修改它：

<%@page import="java.util.*" %>
<%@page import="java.security.*" %>

<%
String str = "A string to hash";
String md5string = md5hash(str);

out.println(md5string);
%>

<%!
public String md5hash(String str) {
    MessageDigest md = null;

    try {
        md = MessageDigest.getInstance("MD5");
    } catch (NoSuchAlgorithmException e) {}

    md.update( str.getBytes() );
    byte[] digest = md.digest();
    StringBuffer hexString = new StringBuffer();
    for (int i = 0, j = digest.length; i < j; i++) {
        String tmp = Integer.toHexString(0xFF & digest[i]);
        if (tmp.length() < 2) {
            tmp = "0" + tmp;
        }

        hexString.append(tmp);
    }

    return hexString.toString();
}
%>

为什么我必须添加一个无用的 try/catch 才能使这段代码工作？

Answer 1

不同之处在于，当您将代码封装在方法中时，必须传播或处理在该方法中抛出的已检查异常。 JSP 中的代码抛出的异常会被 servlet 容器捕获和记录。

从长远来看，最好从 JSP 中删除 Java 代码。在短期内，您可以更改第二个 sn-p 中 md5hash 方法的声明以抛出 NoSuchAlgorithmException，这样您就可以不用 try-catch 并且不吃异常。

顺便说一句，try-catch 不仅无用，而且还可能有害，因为您可能会遇到问题而不会因为异常被吃掉而收到通知。

Answer 2

普通的 JSP 源代码本身已经放置在一个巨大的 try-catch 块中。每个普通的 scriptlet <% %> 都将成为它的一部分，因此您无需显式捕获异常。但是，方法定义 <%! %> 将被放置在在标准 try-catch 之外，因此您必须自己处理异常。

不用说，这不是最佳做法。而是将 Java 代码放在一个真正的 Java 类中。对于这个特定的目的，我认为 EL 函数非常有用。另见How to avoid Java code in JSP files?