(aber frag mich nicht nach Details, ich bin da selber nicht durchgestiegen und hab aufgegeben...)
Ich hab eine Lösung gefunden :) funktioniert super
Anmerkung:
<url-pattern>/*</url-pattern>
hier kann man angeben welche Verzeichnisse gesperrt werden sollen, in diesem Beispiel wird alles gesperrt, will man nur sperren was im Verzeichnis Test liegt muss es so aussehen:
<url-pattern>/Test/*</url-pattern>
Viel Spaß :)