我想通过我的“SecurityFilter”过滤对我的Web应用程序的所有请求,它检查会话变量“authToken”是否有效。问题是,为了获得此令牌,您需要点击/ auth的“AuthServlet”。
我需要使用“SecurityFilter”过滤除/ auth servlet之外的所有servlet。我怎么能通过guice-servlet做到这一点?
我想过无济于事......
filterRegex("!((.)*auth(.)*)").through(PortSecurityFilter.class);
答案 0 :(得分:1)
^((?!/authorize).)*$
工作。