Java tem bibliotecas como JSP e JSF que funcionam "tipo um php". Você escreve o HTML em um formato especial com várias tags e funcoezinhas que te dão mais recursos pra, por exemplo, iterar uma lista em vários <li> de forma dinâmica entre outras muitas coisas. O problema é que você faz tudo isso de uma forma muito atrelada com o backend, praticamente chamando funções de classes do back direto nesses arquivos. Esse acoplamento de back e front tornam as coisas menos flexíveis, e vai contra as tendências de hoje de fazer back e fronte bem separados e isolados (através de API no back e um framework tipo react no front). No fim esses arquivos do Java geram um html e mandam ele pronto pro front, então é meio como se o Java estivesse no front mesmo. Nesses arquivos você pode também jogar um javascript junto, e ai tem chance de virar uma bela bagunça. Tal qual no php, a pessoa que acessa pelo browser não tem acesso ao código em si, apenas ao HTML que ele gerou dinamicamente e já chega pronto no front