Servlet-API не обеспечивает такой утечки безопасности. Но некоторые контейнеры предлагают одинаково. Взгляните на <Valve>
конфигурацию Apache Tomcat. Возможно, есть аналогичные функции для веб-сайтов, но обычно вам нужно нанять консультанта ibm, чтобы «найти» конфигурацию.