Você pode usar o IPAccessHandler que está no píer 7, 8 e 9
você ligaria isso na cadeia do manipulador para que seja executado antes de qualquer outra coisa nas cadeias do manipulador
[edit] veja também o arquivo jetty-ipaccess.xml em $ jetty.home / etc