Hola, creo que ahora si entendí tu duda, y a ver si esto funciona, no lo he probado con accesos restringidos pero te lo dejo aquí, lo que tienes que hacer es imprimir en alguno de tus jsp's esto:
Código:
getServletContext().getRealPath("/")
que te va a regresar el path completo de la carpeta donde está tu jsp.
Espero que esto te ayude.