Tomcat und URI-abhängiges Allow/Deny

[marce]

kennt jemand eine Möglichkeit, seitens Tomcat eine Zugangsbeschränkung auf eine Webseite einzurichten, welche die übergebene URI auf eine RegExp analysiert und bei Vorhandensein eine IP-basierte Zugangsbeschränkung durchführt?

also nach dem Prinzip: wenn in URI index.jsp?CID=500& ... vorhanden und Source-IP des Requests 1.2.3.4 ist allow ansonsten deny

In der Doku finde ich nichts - IP-basierte Allows/Denys auf komplette VZ sind kein Problem - aber tiefergehend?

Und einen Apache davor setzen möchte ich nicht...