Eu quero evitar que os usuários de uma determinada aplicação acessem as páginas que ele não tem acesso através da URL, ou seja, quero redicioná-los para a página principal do sistema mostrando uma mensagem amigável de erro. Estou usando JSF 2.
Agora se quiser fazer na unha … pode criar um metodo que verifica se existe um login na sessão por exemplo … se não tiver direciona para um pagina com a mensagem, mas o spring é bem legal.