Restringindo acesso por domínio a aplicação JSF

Olá caros colegas do fórum!

Gostaria de uma super ajuda quanto ao seguinte problema.

Hoje tenho uma aplicação feita em JSF e gostaria de restringir o acesso, ou seja, que alguns determinados domínios possam requisitar esta aplicação, em outras palavras chamando minha aplicação via um simples iframe em HTML.

Essa restrição será por domínio, ex.:

Dominio: fulano.com
Codigo html:

Muitos já me recomendaram fazer um filtro para isso, mas alguém pode me mostrar um código que se adeque a isso? Muito já pesquisei na internet, mas o fato é que desejo validar do lado da aplicação pois terei casos que o requisitante (o domínio) rodará páginas html (sem opção de fazer autenticação ou algo mais complexo que exija uma linguagem de programação).

Agradeço antecipadamente!

Alguém se habilita de oferecer uma solução? :smiley:

Olá novamente pessoal, será que ninguém poderia me auxiliar em uma solução??

Alguém tem idéia de como se implementar uma verificação como a google realiza? Através de meta tag inserindo atributos tipo “verify”… ?

hehe… anyone?

Incrível, ninguém!