实例373 使用过滤器验证用户身份