Session traching +servlet

salut tt le monde
en fait je réalise un système d'information avec une interface graphique html en utilisant java ,tomcat,jdbc et mysl j'ai un certain nombre de servlets et de page html statiques stocké sur le serveur tomcat;je vouderais interdire l'acces a mes pages web directement en tapant l'adresse http:serveur:8080/page.htm et suivre la trace d'un utilisateur jusqu'a sa sortie de l'application,j'ai lu sur session tracking et les cockies mais je sais pas comment les faire marcher;merci de m'aider si possible.