1. 建立一個實現Filter接口的類
所有過濾器都必須實現javax.servlet.Filter。這個接口包含三個方法，分別為doFilter、init和destroy。

第二個參數為ServletResponse。除了在兩個情形下要使用它以外，通常忽略這個參數。首先，如果希望完全阻塞對相關servlet或JSP頁 面的訪問。可調用response.getWriter并直接發送一個響應到客戶機。其次，如果希望修改相關的servlet或JSP頁面的輸出，可把響 應包含在一個收集所有發送到它的輸出的對象中。然后，在調用serlvet或JSP頁面后，過濾器可檢查輸出，如果合適就修改它，之后發送到客戶機。

DoFilter的最后一個參數為FilterChain對象。對此對象調用doFilter以激活與servlet或JSP頁面相關的下一個過濾器。如果沒有另一個相關的過濾器，則對doFilter的調用激活servlet或JSP本身。

public void init(FilterConfig config)  thows ServletException init方法只在此過濾器第一次初始化時執行，不是每次調用過濾器都執行它。 
對于簡單的過濾器，可提供此方法的一個空體， 但有兩個原因需要使用init。  1）FilterConfig對象提供對servlet環境及web.xml文件中指派的過濾器名的訪問。
因此，普遍的辦法是利用init將 FilterConfig對象存放在一個字段中，以便doFilter方法能夠訪問servlet環境或過濾器名.2） FilterConfig對象具 有一個getInitParameter方法，它能夠訪問部署描述符文件（web.xml）中分配的過濾器初始化參數 。

1.2  將過濾行為放入doFilter方法

doFilter方法為大多數過濾器地關鍵部分。每當調用一個過濾器時，都要執行doFilter。對于大多數過濾器來說，doFilter執行 的步驟是基于傳入的信息的。

因此，可能要利用作為doFilter的第一個參數提供的ServletRequest。這個對象常常構造為 HttpServletRequest類型，以提供對該類的更特殊方法的訪問。

1.3  調用FilterChain對象的doFilter方法

   Filter接口的doFilter方法以一個FilterChain對象作為它的第三個參數。
   在調用該對象的doFilter方法時，激活下一 個相關的過濾器。
   這個過程一般持續到鏈中最后一個過濾器為止。在最后一個過濾器調用其FilterChain對象的doFilter方法時，激活 servlet或頁面自身。
   但是，鏈中的任意過濾器都可以通過不調用其FilterChain的doFilter方法中斷這個過程。
   在這樣的情況下，不再調用JSP頁面的serlvet，
   并且中斷此調用過程的過濾器負責將輸出提供給客戶機也就是說：filter-----選擇調用FileterChain的doFilter方法――――依次調用，最后激活servlet/jsp    
   |――――不調用，選擇中斷――――――當前的filter負責輸出
1.4  對適當的servlet和JSP頁面注冊過濾器

請注意，過濾是在serlvet規范2.3版中初次引入的。因此，web.xml文件必須使用DTD的2.3版本。下面介紹一個簡單的例子：

2.filter-mapping元素
   filter-mapping元素位于web.xml文件中filter元素之后serlvet元素之前。它包含如下三個可能的子元素：

1、 filter-name  這個必需的元素必須與用filter元素聲明時給予過濾器的名稱相匹配。

2、 url-pattern  此元素聲明一個以斜杠（/）開始的模式，它指定過濾器應用的URL。所有filter-mapping元素中必須提供url- pattern或servlet-name。但不能對單個filter-mapping元素提供多個url-pattern元素項。如果希望過濾器適用于 多個模式，可重復整個filter-mapping元素。  即：/后面的東西，是要進行過濾的

3、 servlet-name  此元素給出一個名稱，此名稱必須與利用servlet元素給予servlet或JSP頁面的名稱相匹配。不能給單個 filter-mapping元素提供多個servlet-name元素項。如果希望過濾器適合于多個servlet名，可重復這個filter- mapping元素。

1.5  禁用激活器servlet

？？？ 沒懂