你好

簡單說：web中相關操作會有?攔截器、以及?過濾器?兩種，一般情況我們用?過濾器?就行，

Ta們的作用都是對用戶的話一些操作做一些制約。

例如：常見的為?登錄驗證?、權限管理。?以及請求中是否?包含敏感字(例如?百度搜索)、字符編碼統一等。

所以你不清晰的地方是?過濾?的這個概念?，該?過濾?是指某一類請求需要去過濾，即加了限制。
而你說的那種?排除(不包含)?的話是可以在?過濾器?的實現內部進行判別處理。

希望我的回答可以幫助到你朋友，更多優質答復請與留言，謝謝！