é uma questão de bom senso…vc não pode colocar muita coisa no filter senão vai levar muito tempo entre uma requisição e outra…porém há coisas que são fundamentais…como por exemplo verificar se o cara esta logado…
melhor vocÊ procurar alguma coisa sobre JAAS 
Gente quando eu faço a utilização do filter antes dos servlets não deixa a minha aplicação mais lenta !?
Exemplo : Quando eu verifico se o usuario esta logado atrvés de um filter sempre que eu chamar uma servelet . Ele vai ter que criar a filter e depois vai criar e executar a servlet … isso nao demanda mais tempo :?: E se a filter fizer varias coisas ?
Agradeço a quem tirar essa duvida
Mas para eu verificar se o cara ta logado eu tenho que fazer essa verificação sempre que chamar uma servlet …e se eu tier muita gente logado no sistema !?
Não vai ficar um pouco demorado e lento nao !?