Java Servlet 过滤器：处理请求和响应头信息、编码和安全性

以下是一个基本的请求和响应头信息、编码和安全性过滤器的示例代码：

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class HeaderFilter implements Filter {

    public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) req;
        HttpServletResponse response = (HttpServletResponse) resp;

        // 设置响应字符编码
        response.setCharacterEncoding('UTF-8');

        // 设置缓存控制头信息
        response.setHeader('Cache-Control', 'no-cache, no-store, must-revalidate'); // HTTP 1.1
        response.setHeader('Pragma', 'no-cache'); // HTTP 1.0
        response.setDateHeader('Expires', 0); // Proxies

        // 检查是否使用安全连接
        String scheme = request.getScheme();
        if ('http'.equalsIgnoreCase(scheme)) {
            // 重定向到 HTTPS
            String url = 'https://' + request.getServerName() + request.getRequestURI();
            response.sendRedirect(url);
            return;
        }

        // 继续处理请求
        chain.doFilter(req, resp);
    }

    public void init(FilterConfig config) throws ServletException {
        // 初始化过滤器
    }

    public void destroy() {
        // 销毁过滤器
    }

}

该过滤器执行以下操作：

设置响应字符编码为 UTF-8。
设置缓存控制头信息，防止缓存数据。
检查是否使用安全连接（HTTPS）。如果使用的是普通 HTTP 连接，则重定向到 HTTPS。
继续处理请求。

您可以根据需要添加其他头信息或安全性检查。