《Oracle Java EE编程指南》12-01：过滤器的概念和作用

回忆上一章中的访问控制例子.

在admin目录下的admin.jsp页面，访问之前必须登录

• 实际应用中，一个应用下会有很多页面需要访问控制
• 目前的实现方案中，需要在每一个需要访问控制的文件中加上判断代码，代码将很冗余，如果需要修改，也比较繁琐
• 除了访问控制这样的功能外，Web应用中还会有其他这种需求，例如权限校验、加密处理等。都需要在若干个文件中编写类似的代码。

过滤器可以解决这个问题，可以用来进行通用处理，而不需要在多个文件中写相同代码。