Autenticação no Tomcat

Bom dia pessoal!

Seguinte, to usando o tomcat 5.0.28, e preciso autenticar o acesso dos meus usuários a um determinado diretório da aplicação, onde estão conteúdos estáticos. Gostaria que o acesso a esses arquivos só fosse liberado após o login. No momento, se o usuario digitar o endereço completo, tipo://xxx.xx.xx/aplicacao/arquivos/arq.html, ele consegue acesso mesmo sem logar.

Obrigado!