Permissões de acesso - Filter

<filter>
		<filter-name>Filtro Sessao</filter-name>
		<filter-class>seuPacote.FiltroSessao</filter-class> //mude para seu pacote
	</filter>

	<filter-mapping>
		<filter-name>Filtro Sessao</filter-name>
		<url-pattern>/pastaPrivada/*</url-pattern> //mude para sua pasta
	</filter-mapping>

public class FiltroSessao implements Filter {

    public void init(FilterConfig config) throws ServletException {
    	
    }

    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {
        HttpSession session = ((HttpServletRequest) req).getSession();
        
        String usuario = (String) session.getAttribute("usuario"); //pode usar String ou qualquer objeto
        if (usuario != null) {
        	chain.doFilter(req, res);
        } else {
        	((HttpServletResponse) res).sendRedirect("/login.jsp"); //se não passar na validação do IF ele retorna para a pagina de login
        }
    }

    public void destroy() {
    	
    }
}

String usuario = "seuUsuario";
session.setAttribute("usuario", usuario); //session é um objeto HttpSession