Tomcat - Restringir acceso a directorio

Mediante una aplicación que tenga una identificación con usuario y password, necesito controlar el acceso a un directorio que contiene ficheros pdf. Al que únicamente puedan acceder si han accedido a la aplicación y se han identificado.

Como puedo realizar esto en Tomcat?, en Apache está el .htaccess, existe algo parecido para Tomcat?