Sécuriser application forms

Bonjour,

J'ai déployé une application forms en mode web toute marche bien, je l'ai sécuriser au niveau de apache, quand des utilisateurs rendre sur notre site sécuriser
ils doivent saisir une username et un mot de passe, apres il rentre sur l'Application forms en suivant un lien que j'ai mis sur la page web sécuriser encore toutes marche bien, mais le probleme quand je tape directement le lien en question sur un navigateur je suis capable d'acceder a l'application, autremetn dit je bypass la sécurité voici le forme du lien ,

https://xxxx.xx/forms/frmservlet?config=xxxx

Comment je peux éviter cela.. ??

Merci.