从 Servlet 3.0 开始，我们现在可以通过注解 (@WebFilter) 或动态（通过 ServletContext 对象）声明 Web 过滤器。
我知道使用@WebFilter 不允许指定过滤顺序。同样，在通过ServletContext.addFilter() 方法动态声明时，我没有找到任何指定顺序的方法。我查看了 FilterRegistration 对象，但那里也没有。
这是否意味着在过滤器链中指定过滤器顺序的唯一方法是通过 web.xml？没有其他可用的机制吗？这不是对 Servlet 3.0+ 的重大疏忽吗？
通过注解或通过 ServletContext 对象声明的过滤器在链中的哪个位置？在 web.xml 中声明的那些末尾？未定义？
【问题讨论】：
标签： java web.xml servlet-filters servlet-3.0
这是否意味着在过滤器链中指定过滤器顺序的唯一方法是通过 web.xml？
是的。检查Servlet 3.0 spec的以下部分：
4.4.2 以编程方式添加和配置过滤器
6.2.4 在 Web 应用程序中配置过滤器
8.1.2 @WebFilter
唯一提到过滤器排序的地方是第 6.2.4 节，它指定了如何使用 web.xml。 addFilter() 和 @WebFilter 部分未提及排序。
没有其他可用的机制吗？
Servlet 3.0 规范中没有，所以没有。
这不是对 Servlet 3.0+ 的重大疏忽吗？
我怀疑遗漏是“疏忽”。 BalusC 的评论是 relevant SO post 提供了一个合理的理由说明为什么没有替代机制：如果您的 web 应用程序附带包含过滤器的 3rd 方库怎么办？很难事先知道它的顺序。
通过注解或通过 ServletContext 对象声明的过滤器在链中的哪个位置？在 web.xml 中声明的那些末尾？ 未定义？
由于规范没有解决这些情况，因此排序必然是未定义的。
【讨论】：