javaweb的三大组件都需要交给web服务器运行，都需要在web.xml文件中配置。
①Servlet：javax.servlet.Servlet通过http协议接受客户端的请求，并作出响应的Java应用程序
②Filter过滤器：javax.servlet.Filter是一个接口，实现请求的拦截和放行，并可添加新功能，达到过滤请求的作用
③listener监听器：javax.servlet.xxxlistener用来监听web容器中各种域的实事件
一、定义
官方api文档这样介绍的：
它是公共接口过滤器
- filter是一个对象，它在对资源（JSP，Servlet，静态图片文件或静态HTML文件）的请求上，或在资源的响应上，或在两者的响应上执行筛选任务。
- 过滤器在多过滤器方法中执行过滤。每个筛选器都可以访问一个文件配置对象，从该对象中获取初始化参数，例如，它可以使用该对象来加载筛选任务所需的资源。
- 过滤器配置在Web应用程序的部署描述符中
但是结合一些网上博客的解释更容易懂：
- 对从客户端向服务器端发送的请求进行过滤，也可以对服务器端返回的响应进行处理。它使用户可以改变一个request和修改一个 response.。
- Filter 不是一个servlet，它不能产生一个response，但是它能够在一个request到达servlet之前预处理request，也可以在 response离开servlet时处理response。换句话说，filter其实是客户端与servlet中间的一个传递者，并且它可以对要传递的东西进行修改
- 例如实现URL级别的权限控制、过滤敏感词汇、压缩响应信息等一些高级功能
二、作用以及如何实现拦截的
- 当客户端发生请求后，在HttpServletRequest 到达Servlet 之前，过滤器拦截客户的HttpServletRequest 。
- 根据需要检查HttpServletRequest ，也可以修改HttpServletRequest 头和数据。
- 在过滤器中调用doFilter方法，对请求放行。请求到达Servlet后，对请求进行处理并产生HttpServletResponse发送给客户端。
- 在HttpServletResponse 到达客户端之前，过滤器拦截HttpServletResponse 。
- 根据需要检查HttpServletResponse ，可以修改HttpServletResponse 头和数据。
- 最后，HttpServletResponse到达客户端。
Filter接口中有一个doFilter方法，当开发人员编写好Filter，并配置对哪个web资源(拦截url)进行拦截后，web服务器每次在调用web资源之前，都会先调用一下filter的doFilter方法，因此，在该方法内编写代码可达到如下目的：
（1）调用目标资源之前，让一段代码执行。
（2）是否调用目标资源(即是否让用户访问web资源)。
web服务器在调用doFilter方法时，会传递一个 filterChain对象进来，FilterChain对象是filter接口中最重要的一个对 象，它也提供了一个doFilter方法，开发人员可以根据需求决定是否调用此方法，调用该方法，则web服务器就会 调用web资源的service方法，即web资源就会被访问，否则web资源不会被访问。
（3）调用目标资源之后，让一段代码执行。
三、filter的四种拦截方式
- REQUEST：直接访问目标资源时执行过滤器。包括：在地址栏中直接访问、表单提交、超链接、重定向，只要在地址栏中可以看到目标资源的路径，就是REQUEST；
- FORWARD：转发访问执行过滤器。包括RequestDispatcher#forward()方法、< jsp:forward>标签都是转发访问；
- INCLUDE：包含访问执行过滤器。包括RequestDispatcher#include()方法、< jsp:include>标签都是包含访问；
- ERROR：当目标资源在web.xml中配置为< error-page>中时，并且真的出现了异常，转发到目标资源时，会执行过滤器。
四、Filter的生命周期
三个方法：
- init(FilterConfig filterConfig) throws ServletException:
和我们编写的Servlet程序一样，Filter的创建与销毁由WEB服务器负责。web应用程序启动时，web服务器将创建Filter的实例对象，并调用init方法进行初始化（注意：filter对 象只会创建一次，init方法也只会执行一次），开发人员通过init方法的参数，可以获得代表当前filter配置信息的FilterConfig对象。
- doFilter(ServletRequest, ServletResponse, FilterChain):
执行过滤任务方法，每次filter进行拦截都会执行，在实际开发中方法中参数request和response通常转换为HttpServletRequest和HttpServletResponse类型进行操作。
- destroy():
在web容器卸载Filter对象之前被调用，Web服务器停止或者Web应用重新加载，销毁过滤器对象。
五、FilterConfig对象接口（过滤器配置对象，用于加载过滤器的参数配置）
用户在配置filter时，可以使用<init-param>为filter配置一些初始化参数，当web容器实例化Filter对象，调用其init方法时，会把封装了filter初始化参数的FilterConfig对象传递进来，因此开发人员在编写Filter时，通过FilterConfig对象的方法就可获得过滤器的初始化参数有关的信息以及获取ServletContext对象等信息：
- String getFilterName()：得到filter的名称。
- String getInitParameter(String name)：返回在部署描述中指定名称的初始化参数的值。如果不存在则返回null。
- Enumeration getInitParameterNames()：返回过滤器中的所有初始化参数的名字的枚举集合。
- public ServletContext getServletContext()：返回Servlet上下文对象的引用。
在web.xml文件中配置
在过滤器器中使用
五、Filter开发入门
Filter开发分为两个步骤：
- 步骤一：编写Java类实现Filter接口，并实现（三个方法）其doFilter方法。
- 步骤二：在web.xml中使用<filter>和<filter-mapping>元素对编写的filter类进行注册，并设置它所能拦截的资源。
Filter链——FilterChain：
- 在一个Web应用中，可以编写多个Filter，这些Filter组合起来称之为一个Filter链。
- web服务器根据Filter在web.xml文件中的注册顺序<filter-mapping>，决定先调用哪个Filter，当第一个Filter的doFilter方法被调用时，web服务器会创建第一个代表Filter链的FilterChain对象传递给该方法。在doFilter方法中，开发人员如果调用了FilterChain对象的doFilter方法，则web服务器会检查FilterChain对象中是否还有filter，如果有则调用第二个filter，如果没有则调用目标资源。
参考链接（里面有更详细的开发步骤、代码）：
https://blog.csdn.net/u013087513/article/details/56835894
https://blog.csdn.net/chenkun2016/article/details/79498618
http://www.cnblogs.com/zlbx/p/4888312.html