Interception Filter.

            概述：一旦构建起来了一个网络应用程序，你可能需要一个前端的组件，来控制后面的流程。比如一个受保护的资源，只有通过了认证的客户才可以访问，没有通过认证的用户，就只能去浏览别的资源。或者是从IE浏览器发出的请求我们接受，然后转发到后台，其余浏览器发出的请求我们拒绝。在一个就是封装客户的请求以及封装请求结果，例如加密用户的信用卡号码等等需求。有或者我们只是限制某些ip可以访问，其余的不可以。就好比北京奥运会网络直播，就只能中国大陆用户，那些海外的华人，华侨就无法通过网络来观看现场直播的能诸多功能(本人深受其害)。

那么好，我们就用一个最简单的，谁都会的登陆用户的例子来说明，这样的一个简单的功能你一定会做，不就是一个用户登陆嘛。。多简单，对！的确是一个用户登陆，所以我们一般使用一个东西（文件，或者servlet）来判断，然后利用session.比如一个servlet - checkLogin

            String username = request.getParameter(“username”);

            String password = request.getParameter(“password”);

            if(userName.equals(“password”))

            {

                        HttpSession session = request.getSession(“true”);

                        session.setAttribute(“isLogin”, “yes”);

                        RequestDispatcher rd = request.getRequestDispatcher(“afterLogin.html”);

                        rd.forward(request,response);

                        …

}

没错，所有的需要安全验证的资源都会判断session，而这个session正是来源于我们的那个总授权的checkLogin. 这就是一个interception filter 的一个典型例子。所以吧你需要统一认证，判断的部分集中在一起，以后如果需要更改判断的约束条件，就只需要修改filter本身，而程序的跳转，业务逻辑完全不受影响。

以下图片说明了filter之间的认证，传递关系。