1.过滤器的定义
用于对请求和响应进行预处理和后处理的组件。
响应前处理：在请求到达目标资源之前执行。
响应后处理：在响应离开目标资源之后执行。
2.过滤器的意义
1.进行日志记录，例如：
import javax.servlet.*; import java.io.IOException; public class LoggingFilter implements Filter { @Override public void init(FilterConfig filterConfig) { // 可以用来初始化一些资源 } @Override public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { long startTime = System.currentTimeMillis(); // 继续处理请求 chain.doFilter(request, response); long endTime = System.currentTimeMillis(); // 日志打印 System.out.println("Request processed in " + (endTime - startTime) + " ms"); } @Override public void destroy() { // 释放资源 } }2.用户认证
例如：你在访问淘宝的时候，点击支付商品，会提示你未进行登录，会跳转到登录界面，登录后，才可继续访问。这就是用户认证。
3.请求参数验证
例如：请求打到过滤器上，验证请求参数是否合适，合适就可访问，否则不可访问。就是系统不需要参数为ｎｕｌｌ，但是验证参数为ｎｕｌｌ就不让访问。
4.跨域资源共享 (CORS)
现在的项目几乎为前后端分离，保证项目的可扩展性，易于维护等，此时需要考虑的就是跨域问题，在项目Ｂ中进行域名过滤筛选出自己运行的域名（项目Ａ）为可访问，同时避免了其他项目，也就是其他域名的请求（项目Ｃ）进行数据的访问
3.如何创建过滤器
1. 实现Filter接口
要创建一个过滤器，需要实现javax.servlet.Filter接口，并重写其主要方法。Filter接口有三个主要方法：
init(FilterConfig filterConfig): 初始化方法，在过滤器创建后调用，用于初始化过滤器。doFilter(ServletRequest request, ServletResponse response, FilterChain chain): 核心方法，在请求到达目标资源之前和响应离开目标资源之后被调用。可以在此方法中对请求和响应进行操作。destroy(): 销毁方法，在过滤器销毁之前调用，用于释放资源
2.配置过滤器
在配置文件中配置或者导入对应的ｊａｒ包启用过滤器，即导包后，编译工具才认识过滤器。
3.过滤器/拦截器：
客户端请求 → [过滤器1 → 过滤器2 → ...] → Servlet容器 → [Spring的DispatcherServlet] → [拦截器1 → 拦截器2 → ...] → 控制器方法 → [返回视图/数据] → [拦截器2后处理 → 拦截器1后处理] → [过滤器2后处理 → 过滤器1后处理] → 响应返回客户端
- 你的逻辑需要作用在所有请求上，包括静态资源吗？→用过滤器。
- 你的逻辑需要依赖 Spring 的功能（如依赖注入、AOP）吗？→用拦截器。
- 你需要在控制器方法执行前后做精细控制吗？→用拦截器。
- 你需要修改请求或响应的原始内容（如压缩、编码）吗？→用过滤器。
- 你做的是与 HTTP 协议本身相关的底层处理吗？→用过滤器。
)