Коллеги, добрый день.

Недавно появилась задача, необходимо опубликовать ссылку в глобал на документы расположенные в папке на сервере с BObj.
Безопасники проверили уязвимость хоста и сказали закрыть ссылку паролем. Bobj XI 3.1 SP 3, стоит на win 2003 serv x64 sp2, веб-сервер tomcat 5.5
Искал возможность по админской консоли tomcat'а и в bobj'е ничего более менее похожего не обнаружено. Поиск по документации веб-сервера, также ничего не принесли.

Если кто-то сталкивался с подобными задачами подскажите в какую сторону рыть?

Имеется ввиду ссылки на отчеты WI через OpenDocument?
Что значит закрыть ссылку паролем?
Насколько мне известно, такого функционала в BO нет.

Имеется ввиду ссылки на отчеты WI через OpenDocument? - да
Что значит закрыть ссылку паролем? - чтобы при обращение к странице была авторизация.

А если он нажмет на ссылку он так и так попадет на авторизацию в BO.
Или ты хочешь чтобы путь до отчета и сервера BO не был виден? Тогда нужен WEB программист))

Странно, но авторизации не просит, а начинает грузить контент.

Если он грузит контент, значит ты уже авторизовался в системе, либо в OpenDocumen передаётся token сессии.
Посмотри как формируется ссылка.

В моей ситуации было все просто, создана папка на уровне Tomcat, куда сложили все swf-ки.
Чтобы закрыть ссылку нужно в вложенной папке WEB-INF в файле web.xml до тега </web-app> добавить строчки:
<security-constraint>
<web-resource-collection>
<web-resource-name>your_web_folder</web-resource-name>
<url-pattern>/*</url-pattern>
</web-resource-collection>
<auth-constraint>
<!-- NOTE: This role is not present in the default users file -->
<role-name>your_role</role-name>
</auth-constraint>
</security-constraint>

<!-- Define the Login Configuration for this Application -->
<login-config>
<auth-method>BASIC</auth-method>
<realm-name>Tomcat Manager Application</realm-name>
</login-config>

<!-- Security roles referenced by this web application -->
<security-role>
<description>
The role that is required to log in to the Manager Application
</description>
<role-name>your_role</role-name>
</security-role>