spring security 3的不同IE窗口问题？

我是刚学spring security 3，把其例子 war放到tomcat下跑，但发现个问题，
比如我用某个账户登录后，出现的主页，把其URL记下来，另外新开一个IE窗口，把地址复制进去运行，居然可以绕开
登录？请问是在哪里可以设置避免这个问题的呢？