HttpServletRequest  تعدادی متد برای  برقراری security  در صفحات jsp  فراهم کرده است:

1. isUserInRole() :  این متد نقش کاربر را بررسی می کند.
2. getProtocol() : پروتکل ریکوِئست ارسال شده را بررسی می کند.
3. isSecure() : بررسی می کند که ریکوئست ارسال شده از https  استفاده می  کند یا خیر.
4. getUserPrinciple()  : نام یوزر را برمی گرداند.

برای lمثال از متد isUserInRole بصورت زیر استفاده می کنیم

<% if (request.isUserInRole("manager")) { %>
   <a href = "managers/mgrreport.jsp">Manager Report</a>
   <a href = "managers/personnel.jsp">Personnel Records</a>
<% } %>