Java中不应使用异常处理机制实现常规控制流跳转，因异常仅用于处理意外错误，滥用会导致性能开销大、语义失真、破坏调用契约及干扰调试；应依输入可预期性选择if/else或异常，并遵循受检/非受检异常规范与替代方案。
Java 基础中，控制流与异常处理机制的结合，核心不是“用异常替代控制流”，而是让程序在真正出错时能安全、可控地退出或降级，同时不破坏正常逻辑结构。关键在于分清场景：该用分支判断的别抛异常，该用异常兜底的必须及时捕获并善后。
哪些情况该用 if/else，不该抛异常
输入可预期、结果可枚举、属于业务常规分支时，一律走普通控制流：
- 用户输入为空字符串？→ 直接 if (str == null || str.trim().isEmpty()) return;
- 订单状态为“已取消”？→ if (order.getStatus() == CANCELLED) { log.warn("跳过处理"); return; }
- 解析配置项，值可能是 "on"/"off"/"auto"？→ 用 switch 或 Map.of() 匹配，不抛 IllegalArgumentException
哪些错误才该触发异常并导向安全退出
只有当程序遭遇本不该发生、无法靠前置检查完全规避的意外状况时，才应抛出异常，并由顶层统一拦截，保障退出过程不丢数据、不卡资源：
Alibabacloud Sdk Client Initialization For Java
下载
在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。
- 文件读取中途磁盘被拔出 → 抛 IOException，上层 catch 后提示“配置加载失败，请检查存储设备”，再调用 System.exit(1) 或优雅关闭 Spring 上下文
- 数据库连接池耗尽且重试超时 → 抛自定义 DatabaseUnavailableException，全局异常处理器记录日志、释放内存缓存、通知运维，最后执行 Runtime.getRuntime().halt(2)（仅限关键服务不可恢复时）
- JVM 内存严重不足（OutOfMemoryError 虽属 Error，但可在 -XX:OnOutOfMemoryError 中触发脚本保存堆快照并退出）
安全退出的典型代码结构
避免裸写 System.exit() 散布各处，推荐分层收口：
立即学习“Java免费学习笔记（深入）”；
- 主方法入口加 try-catch：捕捉未处理的 Throwable（含 Error），打印堆栈、关闭关键资源、写退出标记文件，再 exit
- 使用 try-with-resources 确保 FileInputStream、Connection 等自动关闭，防止因资源泄漏导致退出卡死
- Swing/JavaFX 应用中，在 WindowEvent.WINDOW_CLOSING 中先保存用户数据，再确认是否允许退出；异常时弹窗提示并阻止默认关闭
全局异常处理器（如 Spring 的 @ControllerAdvice）的作用
对 Web 应用尤其重要——它把“异常→响应→退出准备”流程标准化：
- 捕获 IOException → 返回 HTTP 503 + JSON 提示“服务暂时不可用”，同时触发异步清理任务
- 捕获 IllegalArgumentException → 返回 400 并附带字段校验失败详情，不终止 JVM
- 未捕获的 RuntimeException → 记录全量上下文、发送告警、返回 500 页面，保持容器继续接收新请求
