security jsf login.jsp

bonjour a tous,

Voila, j'ai mis en place une authentifiacation sur une application existante.

La page de login marche super bien.
seulement si je met directement l'url de la page sur laquelle on accede normalement apres le login, la page s'affiche sans que je soit logé.

comment faire pour plus que ca puisse s'affiché sans qu'on se soit logé ?
faut il faire une liste des pages qu'on veut protegé quelque part ?
ou mettre un script dans l'entete de chaque page et/ou servelet ?

je vous serais extremment reconnaissant si vous me repondiez car je suis bien embeté.

penser a utiliser les sessions

+1

vous pouvez developpez un peu plus vos réponses ?? ou alors est ce que vous auriez un tutoriel qui expliquent comment on fait .. parce que j'ai aussi ce genre de soucis ...