1

过滤器作用

户认证与授权管理：我们开发一个web应用，肯定有不同权限的用户，有管理员，有普通用户。而管理员又可能分为一级管理员，二级管理员，三级管理员。每一级管理员可能又有不同的管理权限操作，访问不同的资源。过去我们可能都是在jsp页面，servlet中加以权限的控制。通过session，看他是否有这个权限，如果有，则让他操作某个资源。这些都是些共性。那么现在我们就可以把他提取出来。让他通过过滤器来实现；用户来访问一个资源，我们通过过滤器来过滤这个请求，在程序中判断是否有权限来访问这个资源；
有，则让他去访问，没有，就让他转到另外一个页面。这样通过过滤器就实现了授权管理；
统计web应用的访问量，和访问的命中率，报告；
实现web应用的日志处理功能；
实现数据压缩功能；
对传输的数据进行加密；
实现XMLXSLT转换；