摘要：本文章仅供学习交流使用，文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！
本文章仅供学习交流使用，文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！
过滤器org.apache.jetspeed.engine.servlet.XXSUrlAttackFilterHttp请求方法检查
后面是关于一些特定路径下 jsp jspx文件的过滤
接收到http请求之后，会进行一系列的初始化处理
最后是类对应关系
如果获取不到pipeline类就是默认的
最后被对应pipeline类对象的invoke方法处理，以下是所有的pipeline
经过一系列的Value类，不同的模块用不同的数字表示
portlet.xml
定义了哪些需要鉴权
路由/eportal/ui?portal.url=/portlet/wx-message-accept!accept.portlet&moduleId=0为portlet 命名空间下的接口，所以前台可以直接访问不需要鉴权
触发xstream反序列化
来源：博学的火车n0Rjo2
