jsp的frameset问题！急啊！

本人菜鸟一个，用jsp作frameset框架时，放在WEB-INF目录外可以实现，但为了考虑安全访问问题，放在WEB-INF目录的jsp目录里，用servlet或struts框架验证通过后，指向那个主jsp文件，但只能访问那个主jsp文件。其他相嵌入的jsp文件就显示不了（显示HTTP Status 404 - /card/WEB-INF/jsp/top.jsp），可能是受保护的关系。
请问有没有办法让主jsp文件能嵌入显示其他jsp页面呢？
网上有人说可以在xxx.xml文件里注册frame。但那个人也没有留code。
有人会吗，请教，谢谢！