Como evitar o acesso direto a uma página JSP a partir…

Podem ser utilizados vários métodos:

Armazenamento de JSP no diretório WEB-INF: O conteúdo do diretório WEB-INF não é acessível diretamente pelo navegador. Esta é a forma padrão e mais comum.
```
// Estrutura do projeto
WEB-INF/
    web.xml
    jsp/
        myPage.jsp
    classes/
    lib/
```
O acesso a myPage.jsp neste caso é feito através de um servlet ou outro controlador que executa RequestDispatcher.forward().

Configuração de restrições de acesso em web.xml: Pode-se usar o elemento <security-constraint> para restringir o acesso aos padrões de URL que correspondem às páginas JSP.

<!-- web.xml -->
<security-constraint>
    <web-resource-collection>
        <web-resource-name>Proteger páginas JSP</web-resource-name>
        <url-pattern>*.jsp</url-pattern>
    </web-resource-collection>
    <auth-constraint/> <!-- auth-constraint vazio significa que ninguém tem acesso -->
</security-constraint>

Este método intercepta as requisições a qualquer arquivo JSP e impede o acesso direto.

Uso de servlets como controladores: Em vez de acesso direto ao JSP, as requisições são direcionadas a um servlet que processa a lógica e depois faz um forward para a página JSP correspondente, localizada em WEB-INF.

// Exemplo de servlet
@WebServlet("/myController")
public class MyController extends HttpServlet {
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        // Lógica de processamento da requisição
        request.getRequestDispatcher("/WEB-INF/jsp/myPage.jsp").forward(request, response);
    }
}

O método mais eficaz e confiável é a combinação de armazenar JSP no diretório WEB-INF e usar servlets (ou outros controladores) para acessá-los. Isso garante a separação de lógica e apresentação, além de controle de acesso às páginas.

Como evitar o acesso direto a uma página JSP a partir do navegador?