对于一个web应用程序来说，过滤器是处于web容器内的一个组件，它会过滤特定请求资源请求信息和响应信息。一个请求来到时，web容器会判断是否有过滤器与该信息资源相关联，如果有则交给过滤器处理，然后再交给目标资源，响应的时候则以相反的顺序交给过滤器处理，最后再返回给用户浏览器。

过滤器类需要实现javax.servlet.Filter，该接口的doFilter()方法是业务处理的核心代码区，类似于servlet的service()方法。doFilter()方法的参数列表有一个FilterChain接口的实现对象，它只有一个方法doFilter(),在调用该方法之前的代码会在达到目标资源前执行，之后的代码会在目标资源已经响应后执行，例如：

public class MyFilter implements Filter{
    //过滤器的逻辑业务方法
    public void doFilter(ServletRequest req,ServletResponse res,FilterChain chain)throws IOException,ServletException{
    //达到目标资源前的代码
    ...
    //该方法的调用会将请求转发给下一个过滤器或目标资源
    chain.doFilter(req,res);
    //目标资源响应后的代码
    ...
    }
    public void init(FilterConfig f)throws ServletException{}
    public void destroy(){}
}

web.xml配置：

<filter>
    <filter-name>MyFilter</filter-name>
    <filter-class>MyFilter</filter-class>Filter完整类名
</filter>
<filter-mapping>
    <filter-name>MyFilter</filter-name>
    <url-pattern>/*Servlet</url-pattern><!--凡是请求以“Servlet”结尾的URL资源时，该过滤器都会起到过滤作用。 -->
</filter-mapping>

原文：http://www.cnblogs.com/liaoyiwang/p/3186311.html