springboot使用web.xml配置过滤器不生效
Springboot推荐使用Java配置，而不是web.xml配置，因为web.xml配置会被忽略掉。要使用web.xml配置卜者过滤器，需要在application.properties文件中设置spring.mvc.servlet.load-on-startup=1，这样web.xml配简弊漏置的过滤器才能被载入并生效拦烂。
使用springboot怎么添加一个filter过滤器
在实际的web应用程序中，经常需要在请求（request）外面增加包装用于：记录调用日志、排除有XSS威胁的字符、执行权限验证等等。除了上述提到的之外，Spring Boot自动添加了OrderedCharacterEncodingFilter和HiddenHttpMethodFilter，并且我们在自己的项目中还可以增加别的过滤器。
Spring Boot、Spring Web和Spring MVC等其他框架，都提供了很多servlet 过滤器可使用，我们需要在配置文件中定义这些过滤器为bean对象。现在假设我们的应用程序运行在一台负载均衡代理服务器后方郑隐，因此需要将代理服务器发来的请求包含的IP地址转换成真正的用户IP。Tomcat 8 提供了对应的过滤器：RemoteIpFilter。通过将RemoteFilter这个过滤器加入过滤器调用链即可使用它。
How Do
一般在写简单的例子时，不需要单独定义配置文件，只需要将对应的bean对象定义在Application类中即可。正式的项目中一般会有单独的web配置文件，我们在项目的com.test.bookpub（与BookpubApplication.java同级）下建立WebConfiguration.java文件，并用@Configuration注解修饰。
package com.test.bookpub;
import org.apache.catalina.filters.RemoteIpFilter;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
@Configuration
public class WebApplication {
@Bean
public RemoteIpFilter remoteIpFilter() {
return new RemoteIpFilter();
}
}
通过mvn spring-boot:run启动汪档项目，可以在终端中看到如下的输出信息，证明RemoteIPFilter已经添加成功。
RemoteIPFilter
分析
项目的主类——BookPubApplication，可以看到由@SpringBootApplication注解修饰，这包含了@ComponentScan、@Configuration和@EnableAutoConfiguration注解。在Spring Boot的自动配置、Command-line Runner一文中曾对这个三个注解做详细解释，@ComponentScan让Spring Boot扫描到WebConfiguration类并把它加入到程序上下文中，因此，我们在WebApplication中定义的Bean就跟在BookPubApplication中定义一样困丛乱。
方法@Bean public RemoteIpFilter remoteIpFilter() { ... }返回一个RemoteIPFilter类的spring bean。当Spring Boot监测到有javax.servlet.Filter的bean时就会自动加入过滤器调用链。从上图中还可以看到，该Spring Boot项目一次加入了这几个过滤器：characterEncodingFilter（用于处理编码问题）、hiddenHttpMethodFilter（隐藏HTTP函数）、httpPutFormContentFilter、requestContextFilter（请求上下文），以及我们刚才自定义的RemoteIPFilter。
SpringBoot系列:4.session和鉴权—过滤器和拦截器
本文主要介绍下，SpringBoot的web项目中，
使用redis保存并共享session，可以实现集群内的登录信息共享。SpringBoot项目中，通过在 application.yml 增加redis的配置，即可实现对session的存储和修改。
那么session是在何时被处理的？session的key又是如何生成的呢？这里实际使用了web项目中的过滤器。
在SpringBoot的web项目中，启动的tomcat在处理http请求时，有一个很重要的纤世类: ApplicationFilterChain 。每个http请求在处理时都会通过这个类。这个类负责按顺序处理全部已注册的 Filter ，也就是过滤器。通过实现tomcat中的 Filter 接口，就可以定义一个过滤器。
在SpringBoot中的web项目中，有几个默认的过滤器，其中一个就是用来处理session的： SessionRepositoryFilter
SessionRepositoryFilter 主要的成员是拍竖族两个接口，都有多个可选的实现类，通过这两个成员就实现了对session的解析。
当然也可以实现一个自己的过滤器，主要有两种方式：
下面我们使用第一种袭弊方式实现一个限制指定IP的过滤器：
通过过滤器解析session后，就可以根据session中保存的内容，判断当前登录的用户权限。
这里是通过一个拦截器实现的，在拦截器中可以直接通过 HttpServletRequest.getSession() 方法直接获取session的信息。
一个简单的拦截器实现如下：
定义之后要注册到处理流程中：
先来看下过滤器和拦截器的执行顺序，通过debug得到的执行顺序如下图：
在大部分场景中，过滤器和拦截器都是可互换的，使用哪个都可以。
过滤器和拦截器也有些区别，这里不谈实现和规范的差异，就说下使用中可能涉及的区别：
最后对于过滤器和拦截器的应用场景，说下个人的总结。基于执行顺序，方法参数和SpringBoot中的一些实现类来看。
以上内容属个人学习总结，如有不当之处，欢迎在评论中指正