JSPは直接デザイナーが修正いれるので、
一連のJSPがWEB-INF内と外で分かれてるのはわかりにくいのと、
そもそもWEB-INF内を触らせるのがこわいので。

ほかに思いつくのは拡張子jspをjspsとか適当に変えて、
拡張子でアクセス制限かけるとかかな。