什么是filter
Filter，过滤器，顾名思义，即是对数据等的过滤，预处理过程。为什么要引入过滤器呢？在平常访问网站的时候，有时候发一些敏感的信息，发出后显示时 就会将敏感信息用*等字符替代，这就是用过滤器对信息进行了处理。这只是一个简单的例子，当然，过滤器那么强大，它的功能也不可能局限于此，它不仅能预处 理数据，只要是发送过来的请求它都是可以预处理的，同时，它还可以对服务器返回的响应进行预处理，这样，大大减轻了服务器的压力。例如，实现URL级别的 权限访问控制、过滤敏感词汇、压缩响应信息等一些高级功能。
filter优点
过滤器是可插拔的，我们不需要某个过滤器时，直接删掉不会影响程序的运行。
一个过滤器不依赖于另一个资源
维护少，容易维护
使用filter
过滤作用，对从客户端向服务器端发送的请求进行过滤，也可以对服务器端返回的响应进行处理。它使用户可以改变一个request和修改一个 response.。Filter 不是一个servlet，它不能产生一个response，但是它能够在一个request到达servlet之前预处理request，也可以在 response离开servlet时处理response。换句话说，filter其实是客户端与servlet中间的一个传递者，并且它可以对要传递 的东西进行修改
// 用户没有登录
if (session.getAttribute("sessionUser") == null) {
// 1.不需要登录的请求不拦截
String resource = uri.substring(uri.lastIndexOf("/") + 1);
// System.out.println(uri.substring(uri.lastIndexOf("/") + 1));
// 不需要登录就可以访问的资源
if ("login.jsp".equals(resource) || "login".equals(resource)) {
chain.doFilter(request, response);
} else if (uri.contains("/api/get") || uri.contains("/api/post")) {
chain.doFilter(request, response);
}
// 不合法的请求 用户没有登录 却访问了一个需要登录以后才可以访问的系统资源 这时候重定向到登录页面 让用户登录
else {
// 重定向到系统登录页面
response.sendRedirect("login.jsp");
}
}
// 用户已经登录了 继续下面的请求
else {
chain.doFilter(request, response);
}
filter配置
通过配置web.xml文件：我们需要配置filter和filter-mapping两个选项