不允许访问liferay中的内部文件

Question

在liferay中我有  --tomcat
    --webapps
     - myimages
  - my-portlet
因此，使用 my-portlet 中的代码，我已为特定用户的 myimages 文件夹中的给定文件提供了链接。
链接将为
http://localhost:8080/myimages/User1.jpg

问题陈述：我必须限制用户（而不是liferay中定义的角色），以便他/她不能访问 myimages 文件夹作为用户点击直接上面的链接。

我测试的内容：

1. 我已检查 .htaccess 文件， NOT 有用，因为liferay有 tomcat而不是apache服务器。
2. 创建了一个过滤器类，通过它我可以拦截任何请求 应该过程。
3. openLDAP无法使用，因为我们正在进行单独的身份验证 机制。
   因此，如果有人知道如何处理这个安全问题，请建议我。