不，全部 Valve 在原始请求期间，仅处理一次。
如果您使用以下方法之一： RequestDispatcher 要将请求传输到另一个servlet（或jsp页面），只需配置 Filter 使用的是一种新方法。假定servlet在转发请求之前执行必要的安全检查。
要在代码中执行必要的检查，可以使用以下方法：

// Forces authentication
// If the user was not authenticated, he will need to authenticate
// and resubmit the servlet request.
if (request.authenticate(response)) {
    // Authorization
    if (!request.isUserInRole("admin")) {
        response.sendError(HttpServletResponse.SC_FORBIDDEN);
        return;
    }
    // Otherwise forward
    request.getRequestDispatcher("/protected/resource").forward(request, response);
}

您可以在转发servlet或适当的 HttpFilter .