Autentificación HTTP

[stock]

Usa el objeto "session".....

session.setAttribute("nombreDelaSession",valor);

por ejemplo:

session.setAttribute("login","stock");

con eso le diste un valor a la session login = stock

luego en tus paginas restringidas verificas que exista dicha session!! algo asi

session.getAttribute("login");

si no existe esa session, entonces no se a loggeado y lo mandas ala pagina de login con sendRedirect("page.htm");

suerte :)

bytes