Segurança em JSON

Olá Pessoal,

Desculpem a ignorância, estou estudando essa técnica de trabalhar com JSON, estou usando VRaptor… Quando eu acesso uma URL com o recurso “/produtos” ele me retorna um JSON com a lista de produtos, correto? Mas eu preciso restringir isso, ou seja, o JSON só pode ser entregue ao navegador se o usuário estiver logado no sistema e tiver permissão para receber essa lista, como que o VRaptor controla isso?

Existe uma forma?

Abs.

Marcelo