私はRESTAPIのWSSE認証に取り組んでいます（symfony2で）
security.ymlで、URLアクセスを制限するためにパターンパラメーターに正規表現を入れる必要があります。
pattern: ^/api/.*[^(connect|docs/.*)]
この正規表現は機能していません。他の多くの組み合わせを試しました。
次のようなすべてのAPI呼び出しのアクセスを制限します。
/api/anything **BUT EXCEPT** for /api/connect **OR** /api/docs/ **OR** /api/docs/anything