给我一段权限过滤的java代码

下面是一个简单的java权限过滤的代码示例：

public class AuthorizationFilter implements Filter {

    private List<String> allowedRoles = new ArrayList<>();

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        // 在初始化过滤器时，从配置文件或数据库中获取允许访问的角色列表
        allowedRoles.add("admin");
        allowedRoles.add("user");
    }

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {

        HttpServletRequest httpRequest = (HttpServletRequest) request;
        HttpServletResponse httpResponse = (HttpServletResponse) response;

        // 获取当前用户的角色信息
        String userRole = getCurrentUserRole(httpRequest);

        if (allowedRoles.contains(userRole)) {
            // 如果当前用户的角色在允许访问的角色列表中，则继续处理请求
            chain.doFilter(request, response);
        } else {
            // 否则返回403错误页面或跳转到登录页面
            httpResponse.sendError(HttpServletResponse.SC_FORBIDDEN, "Access Denied");
        }
    }

    @Override
    public void destroy() {
        // 清理资源
    }

    private String getCurrentUserRole(HttpServletRequest request) {
        // 获取当前用户的角色信息
        // 这里可以根据具体业务逻辑从session或其他数据源中获取用户信息
        return "admin";
    }
}

在这个示例中，通过实现Filter接口来实现权限过滤。在初始化过滤器时，从配置文件或数据库中获取允许访问的角色列表，然后在doFilter方法中获取当前用户的角色信息并判断是否在允许访问的角色列表中。如果在，则继续处理请求；否则返回403错误页面或跳转到登录页面。getCurrentUserRole方法是为了演示方便直接返回了一个角色信息，实际应用中根据具体业务逻辑来获取。