forçar usuario fazer login para acessar sistema

pessoal estou terminando um projeto web de Aluguel de DVD, mas não estou conseguindo que quando o usuario digitar o endereço cair na pagina de login

ja configurei no web.xml

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
	xmlns="http://java.sun.com/xml/ns/javaee" xmlns:web="http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"
	xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"
	id="WebApp_ID" version="2.5">
	<display-name>cadastro</display-name>
	<welcome-file-list>
		<welcome-file>forward.jsp</welcome-file>
	</welcome-file-list>

e tambem no arquivo forward.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
	pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">

</head>
<body>
	<jsp:forward page="login.xhtml"></jsp:forward>

</body>
</html>

e não tive exito

toda ajuda é bem vinda

Ou você faz por filter: Aplicação Web Completa Tomcat JSF Primefaces JPA Hibernate
Ou você faz por JAAS: Aplicação Web Completa JSF EJB JPA JAAS

[=

Estou usando Jboss 5.1.0.GA

como seria essa configuração, estou procurando um tutorial e não achei nada do tipo

[quote=PauloJava2012]Estou usando Jboss 5.1.0.GA

como seria essa configuração, estou procurando um tutorial e não achei nada do tipo[/quote]Vc viu a do filter? É independente de servidor. A do JAAS existe para jb 5 você acha material no google.

outra opção facil e rapida é o spring security (antigo acegy)