سلام
بهترین کار استفاده از سرولت است در صورت استفاده از jsp بارمان زیادتر می شود جون در اصل jsp به سرولت تبدیل می شود. پس اکشن فرم صفحه login را با ادرس سرولتت ست کن ودر سرولت یوزر و پسوردت را چک کن و در صورت درست بودن کاربر را به صفحه مقصد پرتاب کن و در صورت اشکال در یوزر و پسورد کاربر را به صفحه login پرتاب کن.