Попробуйте ServletContext.getResourceAsStream("/WEB-INF/auth.properties") или ServletContext.getResourceAsStream("WEB-INF/auth.properties")
ServletContext.getResourceAsStream("/WEB-INF/auth.properties")
ServletContext.getResourceAsStream("WEB-INF/auth.properties")
ServletContext должен использоваться из сервлета, servletListener и т. д.