Question

过滤器Filter

Answer 1

过滤器是 Servlet 的高级特性之一，是实现了 Filter 接口的 Java。 过滤器位于浏览器与服务器端之间，充当滤网的作用，过滤或处理一些不恰当的请求 。

过滤器的用处： 过滤敏感字符串、避免中文乱码、权限验证（规定只带有Session或Cookie的用户才能访问）等等；

所有实现了 Filter 接口的类都称为过滤器。过滤器必须实现 Filter 下的三个方法：

其中， doFilter() 方法有三个参数 ServletRequest、ServletResponse 和 FilterChain，FilterChain 参数用于调用后续的过滤器，如果不存在过滤器，则访问目标资源；

web.xml中配置

应用顺序是指 根据请求地址执行对应的过滤器的顺序 。执行拦截一个请求的过滤器是根据 web.xml中 <filter-mapping> 顺序从上往下执行，而且是嵌套执行的。
一个请求中，如果需要经过多个过滤器，其请求和响应的过程如下图所示