关于JSP访问的安全问题，请指教！~！~！~！~！~！~急等，谢谢！~！~！~！~！

我做的JSP程序有一个添加用户的功能，这个功能需要输入管理员密码才能进入tianjia.jsp，然后输入用户名，密码，点确定，就加入数据库了，以后用这个用户名和密码就可以进入系统了，这个功能必须有管理员密码的人才能使用，但是我做的程序直接打http://localhost:8080/xxip/tianjia.jsp
就进入了，就可以输入用户名和密码了，就不能实现只有管理员才能添加了！！！
请高手指点，我真的不知道怎么办？？？？？？？？？？？？
请说具体点，有消息就结帖！~~！~
多谢！~！~！