Как правильно организовать структуру фильтров?

Здравствуйте, пишу свое первое web app, это сайт по продажам машин.
Есть в данный момент главная страница, стр регистрации и стр входа, + есть пул соединений, сейчас хочу добавить фильтры, я читал за них что они должны делать но не могу понять как выстроить правильную структуру их, хочу сразу учится правильно писать!
Например Где должно проверятся если такой уже зарегененый пользователь в фильтре или на сервлете, кто должен следить за пустыми полями js или в фильтре или на сервлете смотреть это??
Еще Где должна создаваться сессия сразу или тогда когда пользователь вошел в свой кабинет(залогинелся)???
Еще нужен фильтр который должен не пускать в личный кабинет если не залогинелся, то есть что бы еще он смотрел чтобы путь не прописали до страници с личным кабинетом
Если есть какие то мысли или хорошие примеры этого пишите мне нужна любая помощь!
Спасибо.