Update web.xml

remplazando con la configuración de seguridad