一、什么是过滤器：
政府大楼的安检保安，它既能对进入政府大楼的人员进行检查，只允许检查符合要求的进入；同时他也负责对出大楼的人进行检查，看他带出的东西是否符合要求。
同样的，Servlet中的过滤器既可以对客户端发来的请求，在Servlet接收之前进行过滤；也可以对Servlet发出的响应，在客户端接收之前进行过滤。
二、过滤器的实现：
Servlet的过滤器是通过实现javax.servlet.Filter接口实现的。（也就是说Servlet过滤器其实就是一个实现了Filter的Serlvet类）。该接口有三个方法：
init(FilterConfig filterConfig)
Servlet的初始化方法：读取web.xml中配置的Filter的初始化参数（它的参数提供了filterConfig对象，该对象可以读取web.xml里的配置）。init()只会被调用一次。
@Override public void init(FilterConfig filterConfig) throws ServletException { //获取Filter初始化参数 String username = filterConfig.getInitParameter("username"); }
doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
Servlet的过滤方法：当客户端的请求的符合被过滤的范围时，该方法进行过滤处理。处理完后chain再调用doFilter(request,response)，表示继续执行下一个过滤器。
（这里的ServletRequest和ServletResponse都要强制转换成HttpSevletRequest和HttpServletResponse，因为Servlet实现的请求和响应式Http类型的。）
destroy()
Servlet容器在销毁过滤器实例前调用该方法，在该方法中释放Servlet过滤器占用的资源。
三、在web.xml中配置Filter：
注意：一般Filter都是配置在Servlet之前的。
过滤器中init(FilterConfig filterConfig)就是用来获取配置的这些信息，初始化过滤器的。
<filter> <filter-name>LoginFilter</filter-name> //过滤器的名字 <filter-class>com.itzhai.login.LoginFilter</filter-class> //过滤器类名 </filter> <filter-mapping> <filter-name>LoginFilter</filter-name> <url-pattern>/*</url-pattern> //要过滤的url </filter-mapping>
四、过滤敏感词的过滤器例子：
@Override public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { //转换成实例的请求和响应对象 HttpServletRequest req = (HttpServletRequest)request; HttpServletResponse resp = (HttpServletResponse)response; //获取评论并屏蔽关键字 String comment = req.getParameter("comment"); comment = comment.replace("A", "***"); //重新设置参数 req.setAttribute("comment", comment); //继续执行 chain.doFilter(request, response); }