Eu tentei isso e funcionou. Mas também permite ao cliente acessá-lo, uma vez que apenas o mapeia. Mas, novamente, agradeço que alguém possa elaborar mais e oferecer outra solução que forneça mais controle sobre como o aplicativo da Web e os usuários podem acessar essa área.
basicamente adicionou isso no Tomcat /conf/server.xml
dentro da tag <Host>
:
<Context docBase="/path/to/images" path="/images" />
Descobri que alguém respondeu algo como o que eu precisava aqui: A maneira mais simples de servir dados estáticos