javaweb中，如果过滤器想使用getAttribute()方法，必须要对request进行强制转换

public class LoginFilter implements Filter {
    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain filterChain) throws IOException, ServletException {

        Object attribute = ((HttpServletRequest) request).getSession().getAttribute(Constants.USER_SESSION);

        if(attribute == null){
            // 如果不正确，那么还要跳回登陆页面并显示，不正确
            request.setAttribute("error","请先登陆，再进去！");
            request.getRequestDispatcher("/login.jsp").forward(request,response);
            filterChain.doFilter(request,response);
        }
    }

可以很清楚看到，这里的response,request是ServletResponse和ServletRequest类型，而一个 servlet 他继承的是 HttpServlet ，所以本质上，虽然都是在使用request和response，但是他们之间的作用域是不一样的，如果想搞清楚，这两个类之间的关系请看链接:
https://www.cnblogs.com/DreamFather/p/11326929.html
那么当过滤器里面想使用session这样的对象时，必须要对此时的request进行强制类型转换，即：

Object attribute = ((HttpServletRequest) request).getSession().getAttribute(Constants.USER_SESSION);

才能真正的拿到由另一个servlet中用session.setAttribute()方法进行存储的东西。即：此时使用request调用的getAttribute()方法，才能真正拿到被存储进去的东西。