限制web项目下某目录的直接访问

目前做了个JAVA项目（档案搜索系统，主要是pdf之类的档案），自已实现的三层结构！由于所有档案都存放在web主目录内的一个目录中，现在不管登不登录，只要知道某档案的url地址，都可直接在地址栏中输入url直接访问！如何控制这种现象发生呢？