1、

過濾器，是在java web中，你傳入的request,response提前過濾掉一些資訊，或者提前設定一些引數，然後再傳入servlet或者struts的 action進行業務邏輯，比如過濾掉非法url（不是login.do的地址請求，如果使用者沒有登陸都過濾掉）,或者在傳入servlet或者 struts的action前統一設定字符集，或者去除掉一些非法字元

攔截器，是在面向切面程式設計的就是在你的service或者一個方法，前呼叫一個方法，或者在方法後呼叫一個方法比如動態代理就是攔截器的簡單實現，在你呼叫方法前打印出字串（或者做其它業務邏輯的操作），也可以在你呼叫方法後打印出字串，甚至在你丟擲異常的時候做業務邏輯的操作。

攔截器與過濾器的區別：
攔截器是基於java的反射機制的，而過濾器是基於函式回撥。
攔截器不依賴與servlet容器，過濾器依賴與servlet容器。
攔截器只能對action請求起作用，而過濾器則可以對幾乎所有的請求起作用。
攔截器可以訪問action上下文、值棧裡的物件，而過濾器不能訪問。
在action的生命週期中，攔截器可以多次被呼叫，而過濾器只能在容器初始化時被呼叫一次

執行順序：過濾前 – 攔截前 – Action處理 – 攔截後 – 過濾後。個人認為過濾是一個橫向的過程，首先把客戶端提交的內容進行過濾(例如未登入使用者不能訪問內部頁面的處理)；過濾通過後，攔截器將檢查使用者提交資料的驗證，做一些前期的資料處理，接著把處理後的資料發給對應的Action；Action處理完成返回後，攔截器還可以做其他過程(還沒想到要做啥)，再向上返回到過濾器的後續操作。

2、怎麼寫自定義攔截器 

    <!-- 宣告一個為default的攔截器 -->
    <package name="default" extends="struts-default">
        <interceptors>
            <interceptor name="auth" class="com.pb.intercept.AuthIntercepter"></interceptor>
            <!-- 定義一個包含許可權檢查的攔截器棧 -->
            <interceptor-stack name="mystack">
                <interceptor-ref name="auth"/>
                <!-- 定義攔截器棧包含defaultstack攔截器棧 -->
                <interceptor-ref name="defaultStack"/>
            </interceptor-stack>
        </interceptors>
        <!-- 配置struts2框架執行時，預設執行自定義攔截器棧 -->
        <default-interceptor-ref name="mystack"/>
        <global-results>
            <!--    被攔截後調回登入頁面    -->
            <result name="login">/login.jsp</result>
        </global-results>

    </package>

應用到宣告的包下，只要相應包下所有的action就會呼叫自定義的攔截器。

<package name="users" extends="default">

<!-- 登入 -->

        <action name="login" class="userAction" method="login">
            <result type="redirectAction">list</result>
            <result name="input">/login.jsp</result>
        </action>

</package>

寫攔截器類：

import com.opensymphony.xwork2.ActionContext;
import com.opensymphony.xwork2.ActionInvocation;
import com.opensymphony.xwork2.interceptor.AbstractInterceptor;
import com.pb.domain.Users;

public class AuthIntercepter extends AbstractInterceptor {

    @Override
    public String intercept(ActionInvocation invocation) throws Exception {
        Users loginUser=(Users) ActionContext.getContext().getSession().get("loginUser");
         // 獲得當前方法名.
        //String methodName = invocation.getInvocationContext().getName();

        //獲取url，如果是login就是登陸時候響應的直接通過攔截返回方法，進入action中，

        if(invocation.getProxy().getActionName().equals("login")){

           //返回方法名，進入action

            return invocation.invoke();

//如果獲得url不是login可能就是登陸成功了，判斷session中是否為空，不為空就是登陸成功的，

            }else if(loginUser!=null){
            return invocation.invoke(); 

//或者是非法url，直接  跳回登陸頁面
        }else{
            return "login";
        }
        
    }

}

3、怎麼編寫過濾器

　　Web.xml配置，以下欄位放在servlet下

 <filter>
  <filter-name>sessionFilter</filter-name>
  <filter-class>com.FlyPig.util.filter_session</filter-class>
 </filter>

 <filter-mapping>
  <filter-name>sessionFilter</filter-name>
  <url-pattern>/*</url-pattern>
 </filter-mapping>

 3 import java.io.IOException;
 4 
 5 import javax.servlet.Filter;
 6 import javax.servlet.FilterChain;
 7 import javax.servlet.FilterConfig;
 8 import javax.servlet.ServletException;
 9 import javax.servlet.ServletRequest;
10 import javax.servlet.ServletResponse;
11 import javax.servlet.http.HttpServletRequest;
12 import javax.servlet.http.HttpServletResponse;
13 import javax.servlet.http.HttpSession;
14 
15 public class filter_session implements Filter {
16     private String encoding;
17 
18     public filter_session() {
19     }
20 
21     public void init(FilterConfig filterconfig) throws ServletException {
22         encoding = "utf-8";
23     }
24 
25     public void doFilter(ServletRequest servletrequest,
26             ServletResponse servletresponse, FilterChain filterchain)
27             throws IOException, ServletException {
28         servletrequest.setCharacterEncoding(encoding);
29         servletresponse.setCharacterEncoding(encoding);
30         HttpServletRequest req=(HttpServletRequest)servletrequest;
31         HttpSession session=req.getSession();
32         HttpServletResponse resp=(HttpServletResponse) servletresponse;
33         
34         String url=req.getRequestURI();
35         System.out.println(url);
36         if(!url.equals("/FlyPig")&&!url.equals("/FlyPig/login.jsp")){
37             if(session.getAttribute("username")==null||session.getAttribute("username")==""){
38                 resp.sendRedirect("login.jsp");
39                 return ;
40             }
41         }
42         
43         
44         filterchain.doFilter(servletrequest, servletresponse);
45     }
46 
47     public void destroy() {
48     }
49 }

並附帶了一個ssh的專案具體攔截器配置就在專案中，大家可以下載下來看一下