Добавляем клиента в сессию сразу при логине
Обновил SecurityBean. Добавил статические методы для проверки и закрытия доступа
HTMLHelper - метод getUser
Вся проверка доступа теперь лежит на сервлетах. Папка security с веб-страницами удалена.