Autentificacion JSP

[smeagolKalibans]

Hola a todos,
Estoy realizando una aplicacion en Jsp. Pero tengo un problema. Cuando un usuario introduce directamente la url de una pagina mia puede acceder a ella, tenga privilegios o no. Quisiera saber todos los métodos que puedo utilizar para comprobar la identidad de un usario en cada página antes de cargarla.
He leido algo sobre un Bean que se guarda con HTTPSession o algo asi. No se como van los tiros de desencaminados.
Gracias..