Arquivo Discussoes de Programacao e Tecnologia 
Pessoal,
Tenho um site que tem algumas páginas restritas a cadastrados só. O site está rodando no servidor tomcat, certo? E algumas dessas páginas contém links para baixar arquivos no tomcat. Se eu colocar direto na barra do navegador a URL do arquivo, eu acesso ele, mesmo não sendo cadastrado. Como posso restringir isso, ou seja, não deixar que não-cadastrados acessem arquivos? Só os cadastrados poderiam acessar…
T+
Você está usando Servlets ? Você pode usar os recursos da segurança que a API possui. Você pode restringir acessos aos mapeamentos no seu web.xml.
Procure informações sobre restrições de segurança, lendo a documentação do Tomcat e da API Servlets.
Este artigo fala um pouco sobre:
www.javanoroeste.com.br/diadejava/j2ee-security.pdf
Abraço.
porque você não coloca eles dentro do WEB-INF/ da sua servlet ??
att