要保护Jahia页面免受外部应用程序的调用，您可以使用以下方法之一：

1. 使用Jahia的身份验证和授权功能： 在您的Jahia页面中，您可以使用Jahia的身份验证和授权功能来限制页面的访问权限。您可以为特定用户或用户组设置访问权限，并要求用户在访问页面之前进行身份验证。以下是一个示例代码，演示如何使用Jahia的身份验证和授权功能来保护页面：

import org.jahia.services.usermanager.JahiaUserManagerService;
import org.jahia.services.usermanager.JahiaUser;
import org.jahia.services.content.JCRNodeWrapper;
import javax.jcr.RepositoryException;

// 获取当前用户
JahiaUser currentUser = JahiaUserManagerService.getInstance().getCurrentUser();

// 检查用户是否有访问权限
boolean hasAccess = false;
try {
    JCRNodeWrapper currentNode = currentNode();
    hasAccess = currentNode.hasPermission(currentUser, "read");
} catch (RepositoryException e) {
    e.printStackTrace();
}

// 如果用户没有访问权限，则重定向到登录页面
if (!hasAccess) {
    response.sendRedirect("/login");
}

2. 使用防火墙或反向代理服务器： 您可以使用防火墙或反向代理服务器来限制外部应用程序对Jahia页面的访问。您可以配置防火墙或反向代理服务器以仅允许特定IP地址或IP地址范围访问您的Jahia页面。以下是一个示例代码，演示如何使用Java的Servlet过滤器来限制页面的访问：

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class IPFilter implements Filter {
    private static final String ALLOWED_IP = "192.168.0.1";

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
            throws IOException, ServletException {
        HttpServletRequest httpRequest = (HttpServletRequest) request;
        HttpServletResponse httpResponse = (HttpServletResponse) response;

        String remoteAddr = httpRequest.getRemoteAddr();

        // 检查远程IP地址是否在允许的IP地址列表中
        if (!remoteAddr.equals(ALLOWED_IP)) {
            httpResponse.setStatus(HttpServletResponse.SC_FORBIDDEN);
            return;
        }

        chain.doFilter(request, response);
    }
}

在您的web.xml文件中，您需要将此过滤器映射到您的Jahia页面的URL：

    IPFilter
    com.example.IPFilter


    IPFilter
    /your-jahia-page-url/*

以上是保护Jahia页面免受外部应用程序调用的两种解决方法。您可以根据您的需求选择适合您的情况的方法。