Ik zou hier niet exit-en. Het breekt de gans Request/Response flow, zelfs voor duidelijke frauduleuze attempts zou deze flow moeten behouden worden. Eventueel is het op te vangen door een exception te throwen of een redirect naar een error page? (En niet te vergeten dat Spoon er sowieso uit gaat.)