Como não permitir que o usuario acesse determinadas paginas com Session?

Pessoal.

Estou criando um caso de uso "Efetuar Login", onde no index.jsp o usuário entra com seu login e senha.
Porem, se ele digitar na url o endereco da pagina cadastro.jsp, ele acessa normalmente, mesmo sem ter feito login.

Eu sei que tem como resolver esse problema com sessions, mas não sei como. Alguem pode ajudar?

Sds,

Vinicius

Da uma olhada nesse tópico aqui