最近项目上线后，遇到一个奇怪的问题，部分客户的电脑浏览器提示：“Access to image at 'xxx' from origin 'xxx' has been blocked by CORS policy: The request client is not a secure context and the resource is in more-private address space 'private'.”。看下了请求响应报文

线程安全的，request、response 以及requestcontext在使用时不需要进行同步。而根据spring的默认规则，controller 对于beanfactory而言是单例的。即controller只有一个，controller 中的request等实例对象也只有一个

过滤器(Filter)

Filter基于函数回调，依赖于servlet容器，可以对几乎所有请求进行过滤是链式处理的。过滤顺序按照web.xml中配置的顺序，但是缺点是一个过滤器实例只能在容器初始化时调用一次。使用过滤器的目的，是用来做一些过滤操作，获取我们想要获取的数据。

通过之前的学习，我们得知Zuul它包含了两个核心功能：对请求的路由和过滤。其中路由功能负责将外 部请求转发到具体的微服务实例上，是实现外部访问统一入口的基础；而过滤器功能则负责对请求的处 理过程进行干预，是实现请求校验、服务聚合等功能的基础。其实，路由功能在真正运行时，它的路由 映射和请求转发同样也由几个不同的过滤器完成的。所以，过滤器可以说是Zuul实现API网关功能最为 核心的部件，每一个进入Zuul的HTTP请求都会经过一系列的过滤器处理链得到请求响应并返回给客户端。

一.HttpServletRequest准备

一、zuul简介

引言：在网络编程中，防止恶意请求是至关重要的。恶意请求可能会导致系统资源的极度浪费，甚至造成系统崩溃或服务拒绝。因此，Java开发者需要采取一系列措施来有效地防止恶意请求的发生。

第47题. 以下哪个方法不是TagSupport类的方法

A. doPost()

B. doStartTag()

C. doEndTag()

D. doAfterBody()

正确答案为：A

在使用SpringBoot开发过程中，有时遇到一些场景需要编写Filter过滤器来完成，当SpringBoot内置过滤器和我们写的过滤器在同时起作用的时候，了解每个过滤器的执行顺序对我们开发、解决问题很有帮助，接下来就给大家介绍下怎么分析自己的SpringBoot工程中每个过滤器的执行顺序~