¿Cómo evitar el acceso a las páginas en JSF si el usuario no ha iniciado sesión?

Aquí algunos post que les pueden servir.

Evitar acesso via url a las páginas restringuidas en JSF

https://www.guj.com.br/t/evitar-acesso-via-url-a-paginas-restritas-em-jsf/181132/2

https://www.guj.com.br/t/sessao-jsf/168670/5

JSF Seguridad Acceso Páginas Recursos con PhaseListener y Filter

https://www.youtube.com/watch?v=YTSnnbO1Ng0