Alexander

Все странички, кроме index.jsp ложите в web-inf, к ним не будет прямого доступа. А страничка index.jsp собирается из отдельных частей на стороне сервера (теги include и все такое) и для клиента представляется цельным куском html.