过滤器是Servlet的高等特质之一，也别把它念得那么尊贵，只然而是完结Filter接口的Java类罢了！
从上面的图全班人或许发觉，当浏览器发送哀求给供职器的时期，先实践过滤器，然后才侦察Web的资源。劳动器响应Response，从Web资源抵达浏览器之前，也会道途过滤器。。
他们很简单察觉，过滤器或许比如成一张滤网。他们念念本色中的滤网或许做什么：正在沏茶的时期，过滤掉茶叶。那滤网是何如过滤茶叶的呢？规定巨细的网孔，只消网孔比茶叶小，就可能完毕过滤了！
引申正在Web容器中，过滤器可能做：过滤极少敏锐的字符串【准则不行显现敏锐字符串】、防止汉文乱码【规章Web资源都支配UTF-8编码】、权限验证【章程只消带Session或Cookie的抚玩器，能力考核web资源】等等等，过滤器的熏染额外大，只消发扬联念就或许专一念不到的顺服
也即是叙：当提供局部用户游览某些资源时、正在统辖乞求时提前管理某些资源、就事器应声的实质对其举办管制再返回、整体人即是用过滤器来完结的！
也即是道：假若完全人每次采用客户端带过来的中文数据，正在Serlvet中都要设定编码。如许代码的几次率太高了！！！！
有过滤器的情状就分别等了：惟有咱们们正在过滤器中指定了编码，不妨使全站的Web资源都是操纵该编码，何况重用性短长常理思的！
惟有Java类完毕了Filter接口就不妨称为过滤器！Filter接口的主意也终点大体：
个中init()和destory()门径就不消众途了，他们们俩跟Servlet是肖似的。惟有正在Web做事器加载和销毁的时候被实施，只会被履行一次！
FilterChain是一个接口，内中又界说了doFilter()要领。这终归是怎样回事啊？？？？？？
整体人不妨这样会意：过滤器不光单只消一个，那么整体人怎样统治这些过滤器呢？正在Java中就欺骗了链式机闭。把整体的过滤器都放正在FilterChain里边，假设符闭条款，就践诺下一个过滤器（假使没有过滤器了，就实施目标资源）。
上面的话疏导有点拗口，整体人们或许联念活命的例子：而今咱们思正在茶杯上能过滤出石头和茶叶出来。石头正在一层，茶叶正在一层。以是茶杯的过滤装备应该有两层滤网。这个过滤装备即是FilterChain，过滤石头的滤网和过滤茶叶的滤网便是Filter。正在石头滤网中，茶叶是属于下一层的，就把茶叶放行，让茶叶的滤网过滤茶叶。过滤完茶叶了，剩下的即是茶（茶就可能例如成整体人们的目的资源）
一个Filter阻难的资源可颠末两种体例来指定：Servlet 名称和资源考查的苦求门途
上面照样叙过了，过滤器的doFilter()手段是极其苛重的，FilterChain接口是代外着全部的Filter，FilterChain中的doFilter()手腕决意着是否放行下一个过滤器践诺（若是没有过滤器了，就实践目的资源）。
你们发觉test.jsp（完全人的念法资源）获胜考核到了，并且正在劳动器上也打印了字符串！
test.jsp页面并没有任何的输出（也即是说，并没有游览到jsp页面）。
直接看下面的代码。咱们如存心会了策动放行会被打印正在抵制台上和test.jsp页面也能被窥察获取，但放行完毕会不会打印正在胁制台上呢？
注重，它的全部流程顺序是如许的：客户端发送http苦求到Web工作器上，Web劳动器实施过滤器，施行到计算放行时，就把字符串输出到压制台上，接着扩张doFilter()手腕，Web管事器感到没有过滤器了，就践诺目标资源（也便是test.jsp）。念法资源执行完后，回到过滤器上，连气儿践诺代码，然后输出放行完毕
防止：过滤器之间的践诺循序看正在web.xml文献中mapping的先后按次的，借使放正在前面就先施行，放正在后面就后实行！假如是履历说明的体例装备，就比拟urlPatterns的字符串优先级
完全人们直接把用户名和密码都放正在了Cookie中，这是明文的。懂点编程的人就会知道整体人的账号了。
