tomcat下一些文件的禁止访问?

[axiang_2898]

大家好,我在tomcat下的有一个项目,我想禁止访问一些文件,如:
访问地址为:http://localhost/hao/admin.do可以进行入系统,
但是当用户输入:http://localhost/hao/javascript/admin.js便不能访问,如何做到,在tomcat里可以配置吗?

如果不能做到则输入上面的地址:http://localhost/hao/javascript/admin.js则能把这个js下载下来了,这样很不安全的!