A pasta WEB-INF
é protegida por conter as configurações, classes e bibliotecas de uma aplicação Java. Não é permitido acessar qualquer recurso desse diretório via URL por questões de segurança.
Entretanto, é possível fazer um include dentro do próprio servidor, isto é, um JSP acessado fora da pasta WEB-INF
pode incluir um JSP dessa pasta.
Também é possível encaminhar (forward) um response para um JSP dentro dessa pasta a partir de um servlet ou controller.
E, finalmente, é possível ler arquivos dessa pasta usando o método ServletContext.getResourceAsStream()
. Exemplo:
servletContext.getResourceAsStream("/WEB-INF/jsp/index/index.jsp");
Mas geralmente isso é feito para arquivos de configuração ou outros arquivos estáticos e não para JSPs.