Какой существует эффективный способ удостовериться, что все сервлеты доступны только для пользователя с верной сессией? Сервлет фильтры используются для перехвата всех запросов между контейнером сервлетов и сервлетом. Поэтому логично использовать соответствующий фильтр для проверки необходимой информации (например валидности сессии) в запросе.