Java 過濾器（Filter）是一種用于攔截處理請求和響應(yīng)的組件。它在 Servlet 容器中使用，包括 Tomcat、JBoss、WebLogic 等。過濾器通過映射到 URL，接管了來自 Web 程序的所有請求和響應(yīng)。在對請求作出響應(yīng)前，過濾器應(yīng)用于請求，以便在給定的 URL 上執(zhí)行某些操作。

public class MyFilter implements Filter {
private FilterConfig config;
public void init(FilterConfig config) throws ServletException {
this.config = config;
}
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws ServletException, IOException {
// 執(zhí)行過濾操作
chain.doFilter(request, response);
}
public void destroy() {
// 清理資源
config = null;
}
}

過濾器的核心方法是 doFilter()，它對請求進行過濾，并將請求和響應(yīng)傳遞給 Servlet 或 JSP 程序。在這個方法中，我們可以對請求進行預(yù)處理，如防止 SQL 注入、XSS 攻擊、跨站點偽造請求等。

過濾器可以映射到多個 URL，可以配置過濾器的順序，并可以使用過濾器鏈將多個過濾器鏈接在一起。使用過濾器可以大大簡化 Servlet 和 JSP 程序的代碼，并提高 Web 應(yīng)用程序的安全性。

<filter>
<filter-name>MyFilter</filter-name>
<filter-class>com.example.MyFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>MyFilter</filter-name>
<url-pattern>/admin/*</url-pattern>
</filter-mapping>

以上是一個簡單的過濾器示例。它將攔截所有以 /admin/ 開頭的 URL，并執(zhí)行 MyFilter 類中的 doFilter() 方法。