编写Filter

实现javax.servlet.Filter接口

实现接口中的init、doFilter、destory方法
在init方法中可以获取一些配置在web.xml中的init-param参数。

在doFilter中编写拦截器逻辑。

Tomcat安装目录下的lib里有个catalina.jar，解压后打开路径：
org\apache\catalina\filters，可以看的Tomcat实现的一些filter。这些可以作为例子参考。如HttpHeaderSecurityFilter，该Filter可以添加一下响应头，如禁止页面在iframe展示的X-Frame-Options等。这个Filter在高版本中才有。