以下内容引用自：
Servlet过滤器是Java类，可用于Servlet编程中的下述目的：
-
在它们访问后端资源之前，拦截这些来自客户端的请求。
- 在它们发送回客户端之前，处理这些来自服务器端的响应。
这是规范建议的各种类型的过滤器：
-
身份验证过滤器。
-
数据压缩过滤器。
-
加密过滤器。
-
触发访问事件资源的过滤器。
-
图像转换过滤器。
-
日志记录和审核过滤器。
-
MIME-类型链过滤器。
-
Tokenizing过滤器。
- 转换XML内容的XSL/T过滤器。
过滤器在部署描述符文件web.xml中被部署，然后被映射到Servlet名称或应用程序的部署描述符中的URL模式。
当Web容器启动Web应用程序时，它会为每个在部署描述符中已声明的过滤器创建一个实例。过滤器按照它们在部署描述符中声明的顺序执行。
一、Servlet过滤器方法
过滤器仅仅是一个实现了javax.servlet.Filter接口的Java类。javax.servlet.Filter接口定义了三种方法：
| 方法 | 描述 |
|---|---|
| public void doFilter (ServletRequest, ServletResponse, FilterChain) | 该方法在每次一个请求/响应对因客户端在链的末端请求资源而通过链传递时由容器调用。 |
| public void init(FilterConfig filterConfig) | 该方法由Web容器调用，指示一个过滤器被放入服务。 |
| public void destroy() | 该方法由Web容器调用，指示一个过滤器从服务被去除。 |
二、Servlet过滤器实例
以下是Servlet过滤器的实例，将输出客户端的IP地址和当前的日期时间。这个例子对Servlet过滤器有了基本的了解，但是可以使用相同的概念编写更复杂的过滤器应用程序：
// Import required java librariesimport java.io.*;import javax.servlet.*;import javax.servlet.http.*;import java.util.*;// Implements Filter classpublic class LogFilter implements Filter { public void init(FilterConfig config) throws ServletException{ // Get init parameter String testParam = config.getInitParameter("test-param"); //Print the init parameter System.out.println("Test Param: " + testParam); } public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws java.io.IOException, ServletException { // Get the IP address of client machine. String ipAddress = request.getRemoteAddr(); // Log the IP address and current timestamp. System.out.println("IP "+ ipAddress + ", Time " + new Date().toString()); // Pass request back down the filter chain chain.doFilter(request,response); } public void destroy( ){ /* Called before the Filter instance is removed from service by the web container*/ }} 用常用的方式编译LogFilter.java并把类文件放入/webapps/ROOT/WEB-INF/classes中。（注意：POM和Eclipse项目忽略这一步）
三、Web.xml中的Servlet过滤器映射
过滤器被定义然后被映射到一个URL或Servlet中，这与Servlet被定义然后映射到一个URL模式中的方法是相同的。为在部署描述符文件web.xml中过滤器标签创建如下所示条目：
LogFilter LogFilter test-param Initialization Paramter LogFilter /*
上述过滤器可以应用到所有的Servlet 中，因为在配置中指定了/* 。如果只想在少数的Servlet中应用过滤器，那么可以指定一个特定的Servlet路径。
现在尝试用常用的方式调用任何Servlet，然后将会在Web服务器日志中看到生成的日志。也可以使用Log4J记录器来在一个单独的文件中记录上述日志。
这将产生如下所示结果：
四、使用多个过滤器
Web应用程序可以定义多个带有不同目的的过滤器。考虑这种情况，定义了两个过滤器AuthenFilter和LogFilter。除了需要创建一个如下所述的不同的映射之外，其余的处理与上述解释的一样：
LogFilter LogFilter test-param Initialization Paramter AuthenFilter AuthenFilter test-param Initialization Paramter LogFilter /* AuthenFilter /*
五、过滤器的应用顺序
web.xml中的filter-mapping元素的顺序决定了Web容器把过滤器应用到Servlet的顺序。若要反转过滤器的顺序，只需要在web.xml文件中反转filter-mapping元素即可。
例如，上述实例首先应用LogFilter然后再应用AuthenFilter到任何Servlet中，但是下述实例将反转这个顺序：
AuthenFilter /* LogFilter /*
测试工程：