Здравствуйте, ___mac___, Вы писали:

___>Можно ли настроить tomcat так, чтобы из браузера директорию нельзя было увидеть (как WEB-INF)?

<security-constraint>
<web-resource-collection>
<http-method>GET</http-method>
<http-method>POST</http-method>
<url-pattern>/common/actions/reports.jsp</url-pattern>
</web-resource-collection>
<auth-constraint>
<role-name>analyzer</role-name>
</auth-constraint>
</security-constraint>


<security-role>
<role-name>admin</role-name>
</security-role>

<security-role>
<role-name>analyzer</role-name>
</security-role>

А вообще читай Servlet Specification