sécurité tomcat ?

[avengeur]

Bonjour, ayant un serveur tomcat mutualisé j'ai remarqué qu'avec de simple script de listage de répertoire il etait très facile de remonté dans l'arboresence ou de lire les fichiers de configuration des autres utilisateurs, en php il existe le open baesedir pour limiter les utilisateurs à leur répertoires, qu'en est il en java? comment peut on empecher les autres utilisateurs d'accéder a des ressources qui ne leur appartiennent pas?
merci

[kurupt1976]

je viens juste de mettre un site jsp chez un hebergeur.

j'ai lu qu'ils utilisent des fichiers HTACCESS pour donner la possibilité aux utilisateur de protéger leur dossiers.

[avengeur]

Malheureusement un .htacces ne sert a rien dans le cas présent car cela n'empeche pas des scripts qui recuperait des fichiers sur les autre webapps de fonctionner, le htacces sert uniquement pour un acces web