A naso direi
codice:
regex="[\\{\\}\\']*"
Il pasticcio deriva dal fatto che bisogna fare un doppio escaping: uno per le stringhe Java (per cui è necessario scrivere \\ al posto di \ e \\' al posto di '), uno per le regex (che devono vedere \{ e \} per matchare { e }, altrimenti pensano che si tratti di quantificatori).