过滤器和拦截器

概述：

过滤器一般完成通用的操作，如：登录验证、统一编码处理、敏感字符过滤。常见的过滤器主要用途包括：对用户请求进行统一认证，对用户的访问请求记录和审核，对用户发送的数据进行过滤或替换，转换图像格式，对响应内容进行压缩以减少传输量，对请求或响应进行加密处理，触发资源访问事件等；拦截器采用AOP设计思想，它跟过滤器类似，用来拦截处理方法在之前和之后执行一些跟主业务没有关系的的一些公共功能，比如权限控制，日志，异常记录，记录方法执行时间