Jonas：禁止从浏览器直接访问web.xml

Question

我在我的应用中使用Jonas，并且文件WEB-INF/web.xml可从浏览器访问。

如何配置Jonas阻止这种直接访问？ 谢谢。