может кто подскажет - нужно организовать сквозную аутентификацию -
т.е. если приходит в URL параметр token, то по-этому токену запрашиваем у секьюрного сервиса какого юзера это токен
и делаем его текущим юзером.
всё хорошо, токо веб-фильтр, который это делает, срабатывает только после login-page.
соответственно было бы супер указать в web.xml такой url-pattern,
который кидал бы на login-page токо если нет параметра token.
но проблема в том, что
SRV.11.2 Specification of Mappings
In the Web application deployment descriptor, the following syntax is used to define
mappings:
• A string beginning with a‘/’character and ending with a‘/*’suffix is used for path mapping.
• A string beginning with a‘*.’prefix is used as an extension mapping.
• A string containing only the’/’character indicates the "default" servlet of the application. In this case the servlet path is the request URI minus the con-text path and the path info is null.
• All other strings are used for exact matches only.
т.е. нельзя написать такой маппинг.