屏蔽jsp页面直接访问

怎样屏蔽，用户非法访问jsp，我现在就只知道一下几种：

1.把不想让用户访问到的jsp放到web-inf中

2.编写一个过滤器：

  web.xml中

<filter>
 　　 <filter-name>myFilter</filter-name> 　　
        <filter-class>xx.MyFilter</filter-class> 　　
</filter> 　　
<filter-mapping> 　　
        <filter-name>myFilter</filter-name> 　　
        <servlet-name>目标资源一</servlet-name> 　　
</filter-mapping> 　　
<filter-mapping> 　　
       <filter-name>myFilter</filter-name> 　　
       <servlet-name>目标资源二</servlet-name> 　　
</filter-mapping> 

 3.暂时还没想到。。。。待续