Estoy usando JSF 1.2 y seguridad declarativa glassfish con j_security_check ..

Mi página xhtml está en secure_pages carpeta y aseguro todos los recursos que contiene estableciendo restricciones de seguridad con restricción de recursos web como "/ secure_pages / *" ...

is javascripts y CSS están en otra(no seguro carpeta, a la que se hace referencia desde el xhtml ....

Hice recursos almacenables en caché de acuerdo con las instrucciones dadas por el enlace ...

http: //blogs.oracle.com/cwebster/entry/caching_static_resources_in_glassfis

También en uno de los debates sobre el desbordamiento de la pila

Habilitar caché de los recursos de la aplicación web J2EE

escrito como, funciona, pero no para recursos con seguridad habilitada, donde Glassfish establece el encabezado Expires por sí solo.

Entonces mi pregunta es "¿Cómo puedo configurar el caché en estos recursos estáticos?"