Evite o acesso direto aos componentes compostos colocando-os dentro do / WEB-INF

Estou tentando definir alguns componentes compostos em meu aplicativo da web. De acordo com os tutoriais que eu li, eu tenho que colocar os arquivos xhtml dentro de uma pasta de recursos localizada em webcontent. Essa solução é problemática, pois disponibilizaria esses arquivos para acesso público a partir de um URL. Existe uma maneira de colocar esses componentes dentro da pasta web-inf e fazer o jsf procurar os arquivos lá? Se não, existe outra maneira de evitar o acesso direto?

Obrigado.

P.S .: olhei paraesta resposta, e se eu entendi a resposta do BalusC corretamente, o que pretendo fazer é possível.

questionAnswers(1)

yourAnswerToTheQuestion