Java - Como controlar una sesion, en una aplicacion web??

Hola, Saludos a todos, necesto saber como controlar una sesion en una aplicacion web, de manera que cuando termine, no se pueda accesar a la aplicacion sin accesar usuario y password, Espero me puedan ayudar.
Gracias y Saludos

lo que yo hago es crear una variable de session y en todas las jsp pregunto si esta nula y si esta nula es porque la sesion caduco