Filter过滤器配置跨域和编码

import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;



@WebFilter(filterName = "authorityFilter", urlPatterns = "/*")
public class AuthorityFilter implements Filter {
		private FilterConfig config;
	public void init(FilterConfig config) {
		this.config = config;
	}

	public void destroy() {
	}

	// 执行过滤的核心方法
	public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
			throws IOException, ServletException {

		HttpServletResponse resp = (HttpServletResponse) response;
		HttpServletRequest req = (HttpServletRequest)request;
		// 这里  是跨域配置.. 如果用*号配置,前端无法读取信息,原因不太清楚....
		//response.setHeader("Access-Control-Allow-Origin","*");
        resp.setHeader("Access-Control-Allow-Origin",req.getHeader("Origin"));
        resp.setHeader("Access-Control-Allow-Methods","GET,POST,PUT,DELETE");
        // 这里配置cookie时间.
        resp.setHeader("Access-Control-Max-Age","1800");
        resp.setHeader("Access-Control-Allow-Headers","Origin,X-Requested-with,Content-Type,Accept");
        resp.setHeader("Access-Control-Allow-Credentials","true");
		
		// 这里设置 字符集
		resp.setCharacterEncoding("UTF-8");
		resp.setContentType("text/html;charset=utf-8");
		// 设置request编码用的字符集
		request.setCharacterEncoding("UTF-8");
		/*
		每个请求都会经过 这个文件,才会继续访问controller接口,在这里可以取出请求中的所有数据
		比如URL,String url = req.getRequestURL().toString();
		比如请求头中的数据,String uuid = req.getHeader("uuid") ;
		比如请求体中的数据,String username = req.getParameter("username ");
		然后对这些数据进行判断,
		如果同意该请求访问,则执行chain.doFilter(request, response);
		如果拒绝访问,则可以直接return;
		但是建议:拒绝访问的时候,这样写:
		resp.getWriter().print("XXX错误,服务器已拒绝了请求");
		return;
		你甚至可以在这个类定义一个String[],比如有一个String[] 中的值为admin,
		当你获取URL中包含有这个字符串时,就取uuid和用户的token(或者其他任何用来
		确认权限的东西)来判断这个用户是否有权限访问这个路径,不过前提是你在 设计URL的时候就有这么考虑过
		*/
		chain.doFilter(request, response);
	}
}

如有不对,请指教,谢谢