放置 CORS 筛选器时，实体名称必须紧跟实体引用中的“&”

问：

我想登录我的应用程序，但自从将 CORS 筛选器放入我的 web.xml 文件后，我总是收到“实体名称必须紧跟实体引用中的'&'”错误。

有趣的是，当我没有CORS过滤器时，不会发生此错误，因此它必须对此代码执行某些操作。

关于为什么会发生这种情况的任何想法？

这里是 CORS 过滤器代码：

<filter>
    <filter-name>CorsFilter</filter-name>
    <filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
    <init-param>
      <param-name>cors.allowed.origins</param-name>
      <param-value>*</param-value>
    </init-param>
    <init-param>
      <param-name>cors.allowed.methods</param-name>
      <param-value>GET,POST,HEAD,OPTIONS,PUT</param-value>
    </init-param>
    <init-param>
      <param-name>cors.exposed.headers</param-name>
      <param-value>Access-Control-Allow-Origin,Access-Control-Allow-Methods</param-value>
    </init-param>
  </filter>
  <filter-mapping>
    <filter-name>CorsFilter</filter-name>
    <url-pattern>/*</url-pattern>
  </filter-mapping>
  
</web-app>

已经尝试了实体名称 < 和 >，但也没有工作，或者我做错了什么。