过滤器怎么对css、js等静态文件放行

对CSS、JS等静态文件进行放行可以通过配置服务器的过滤器(Filter)来实现。下面以常见的Java Web应用为例，说明如何配置过滤器对静态文件放行：

1. 创建一个实现了 `javax.servlet.Filter` 接口的过滤器类，例如命名为 `StaticResourceFilter`。

import javax.servlet.*;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class StaticResourceFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) {
        // 初始化方法，可留空
    }

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
        HttpServletResponse httpResponse = (HttpServletResponse) response;
        // 设置允许访问静态资源的响应头
        httpResponse.setHeader("Access-Control-Allow-Origin", "*");
        chain.doFilter(request, response);
    }

    @Override
    public void destroy() {
        // 销毁方法，可留空
    }
}

2. 在应用的 `web.xml`（或者使用注解方式）中配置该过滤器。

<filter>
    <filter-name>StaticResourceFilter</filter-name>
    <filter-class>com.example.StaticResourceFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>StaticResourceFilter</filter-name>
    <url-pattern>*.css</url-pattern>
</filter-mapping>
<filter-mapping>
    <filter-name>StaticResourceFilter</filter-name>
    <url-pattern>*.js</url-pattern>
</filter-mapping>

上述配置中，`<url-pattern>` 指定了要拦截的URL模式，这里使用通配符 `*.css` 和 `*.js` 分别匹配CSS和JS文件。`<filter-class>` 指定了过滤器类的完整类名。

这样配置后，对于以 `.css` 和 `.js` 结尾的请求，过滤器会添加一个允许访问静态资源的响应头 `Access-Control-Allow-Origin: *`，从而实现对这些静态文件的放行。

请根据具体的开发环境和需求进行适当调整和配置。