Servlet API的2.3版本的一个新功能就是能够为servlet和JSP页面定义过滤器。过滤器提供了某些早
期服务器所支持的非标准“servlet链接”的一种功能强大且标准的替代品。
过滤器是一个程序，它先于与之相关的servlet或JSP页面运行在服务器上。过滤器可附加到一个或
多个servlet或JSP页面上，并且可以检查进入这些资源的请求信息。在这之后，过滤器可以作如下
的选择：
以常规的方式调用资源（即，调用servlet或JSP页面）。
利用修改过的请求信息调用资源。
调用资源，但在发送响应到客户机前对其进行修改。
阻止该资源调用，代之以转到其他的资源，返回一个特定的状态代码或生成替换输出。
过滤器只在与servlet规范2.3版兼容的服务器上有作用。如果你的Web应用需要支持旧版服务器，
就不能使用过滤器。
1． 建立基本过滤器
建立一个过滤器涉及下列五个步骤：
1）建立一个实现Filter接口的类。这个类需要三个方法，分别是：doFilter、init和destroy。doFilter
方法 包含主要的过滤代码（见第2步），init方法建立设置操作，而destroy方法进行清楚。
2） 在doFilter方法中放入过滤行为。doFilter方法的第一个参数为ServletRequest对象。此对象给过
滤器提供了对进入的信息（包括 表单数据、cookie和HTTP请求头）的完全访问。第二个参数为Ser
vletResponse，通常在简单的过滤器中忽略此参数。最后一个参数为 FilterChain，如下一步所述，
此参数用来调用servlet或JSP页。
3）调用FilterChain对象的doFilter方法。 Filter接口的doFilter方法取一个FilterChain对象作为它的一
个参数。在调用此对象的doFilter方法时，激活下一个相关的过 滤器。如果没有另一个过滤器与ser
vlet或JSP页面关联，则servlet或JSP页面被激活。
4）对相应的servlet和JSP页面注册过滤器。在部署描述符文件（web.xml）中使用filter和filter-map
ping元素。
5）禁用激活器servlet。防止用户利用缺省servlet URL绕过过滤器设置。
1.1 建立一个实现Filter接口的类
所有过滤器都必须实现javax.servlet.Filter。这个接口包含三个方法，分别为doFilter、init和destroy。
1、public void doFilter(ServletRequset request,
ServletResponse response,
FilterChain chain)
thows ServletException, IOException
每当调用一个过滤器（即，每次请求与此过滤器相关的servlet或JSP页面）时，就执行其doFilter方
法。正是这个方法包含了大部分过滤逻辑。
第 一个参数为与传入请求有关的ServletRequest。对于简单的过滤器，大多数过滤逻辑是基于这个
对象的。如果处理HTTP请求，并且需要访问诸如 getHeader或getCookies等在ServletRequest中无
法得到的方法，就要把此对象构造成 HttpServletRequest。
第二个参数为ServletResponse。除了在两个情形下要使用它以外，通常忽略这个参数。首先， 如
果希望完全阻塞对相关servlet或JSP页面的访问。可调用response.getWriter并直接发送一个响应到
客户机。第7节给出详细内 容，第8节给出一个例子。其次，如果希望修改相关的servlet或JSP页面
的输出，可把响应包含在一个收集所有发送到它的输出的对象中。然后，在调用 serlvet或JSP页面
后，过滤器可检查输出，如果合适就修改它，之后发送到客户机。详情请参阅第9节。
DoFilter的最后一个参数为FilterChain对象。对此对象调用doFilter以激活与servlet或JSP页面相关的
下一个过滤器。如果没有另一个相关的过滤器，则对doFilter的调用激活servlet或JSP本身。
2、public void init(FilterConfig config)
thows ServletException
init 方法只在此过滤器第一次初始化时执行，不是每次调用过滤器都执行它。对于简单的过滤器，
资源评论
