关于jboss-tomcat限制目录访问的问题

各位高手:我想限制一下jboss-tomcat web server的目录访问权限,如:http://url/admin/index.jsp作为访问url,但是,如果用户访问http://url/admin/就会将admin目录下面的文件都显示给用户,怎么控制一下不显示呢?
Tomcat:
apache-tomcat-6.0.14\conf\web.xml

Jboss
jboss-4.0.2\server\default\deploy\jbossweb-tomcat55.sar\conf\web.xml
jboss-4.2.2.GA\server\default\deploy\jboss-web.deployer\conf\web.xml
jboss-5.0.0.Beta4\server\default\deployers\jbossweb.deployer\conf\web.xml



default

org.apache.catalina.servlets.DefaultServlet


debug
0


listings
true

1

把listings的值改成false