JSP (Java Server Page) - validar usuario

Hola! ya tengo un pequeño sistema en java. Tengo varias paginas pero dos tipos de usuario, la cosa es q necesito rstringir el acceso a estas dependiendo del tipo de usuario.

Al ingresar al sistema pido el login y la clave y todo bien. Si es usuario 1 me muestra pantalla 1 y si es usuario 2 me muestra pantalla 2.
Pero mi lio es q tipeando la direccion de las paginas sin hacer el paso de ver si toi registrado, puedo acceder a cualquier pagina, como restrinjo eso?

Me dan una idea!!

Bueno cuando pide le login del usuario y lo validas en la base de datos debes de crear una variable de session con los datos q creas conveniente del usuario logeado ..... con estas variables restringiras el acceso

al inicio de cada pagina jsp debes colocar
if(session("nombrevariable")!=1){
response.sendRedirect("pagina_usuario_no autorizado.jsp")
}

sasas