Java 表单登录配置和ajax请求

我已经使用登录页面设置了web.xml，但是，我希望服务器返回用于异步调用的特定servlet的403状态

需要身份验证的servlet都映射为/restricted/*

我只能想到两个选择：

在受限外部映射异步servlet并检查servlet中的角色

在转发到页面的servlet中处理重定向到登录页面

是否有其他方法可以做到这一点，同时始终保持访问控制的一致性