Pelo enunciado da sua pergunta o seu propósito é implementar segurança. Então, tenha em mente que no Java EE, os containeres são responsáveis por fornecer segurança de aplicativos.
Um container basicamente provê dois tipos de segurança: declarativa e programática. E é uma boa prática, sempre que possível, evitar de reinventar a roda correndo o risco de deixar de aproveitar os recursos que linguagem proporciona.
E considere o seguinte:
O formulário de login deve conter campos para inserir um nome de usuário e senha. Esses campos devem ser nomeados j_username e j_password, respectivamente. O formulário de autenticação deve postar esses valores no nome lógico j_security_check.
Todos esses nomes que começam com j_ são padronizados pela especificação Java Servlet - precisamos apenas seguir a convenção para permitir que os mecanismos automáticos funcionem.[Michal Cmil et al - 2014, 310 p.]
Acredito que no seu caso, altere o seu formulário conforme a seguir:
<form method="post" action="j_security_check" >
<input type="text" name="j_username" >
<input type="password" name="j_password">
<input type="submit" name="submit">
<!-- Declaração de variaveis -->
<%!String logdefault = "admin";
String passdefault = "admin"; %>
<%
String login = null;
String password = null;
/**
* Procure evitar misturar lógica na camada de apresentação.
* Isso fere o designer Pattern MVC - Lógica fica no Controller.
*/
if(request.getParameter("login") != null
&& request.getParameter("password") != null){
login = request.getParameter("login");
password = request.getParameter("password");
if(login.equals("admin") && password.equals("admin")){
response.sendRedirect("index.jsp");
System.out.println("deu certo");
}else{
System.out.println("algo deu errado");
}
}
%>
</form>
Observação: Eu entendi que se trata de código de experimentação, no entando, é de senso comum evitarmos implementar lógica na camada de apresentação. Isso fere o designer pattern MVC.
Caso seja necessário implementar alguma lógica na camada de apresentação, o correto seria usar a Expression Language - EL.
A ligação entre uma página JSF e um bean de suporte Java é feita através de EL. Você pode usar instruções EL para imprimir o valor das variáveis, acessar os atributos dos objetos em uma página ou invocar um método de bean de suporte.[Gonçalves, Antonio - 2013, 321 p.]
A sintaxe básica para uma instrução EL é #{expr}
As declarações #{expr} serão analisadas e avaliadas pelo tempo de execução JSF. As expressões EL podem usar a maioria dos operadores Java usuais.
- Aritmética: +, -, *, / (div),% (mod),
- Relacional: == (eq),! = (ne), <(lt),> (gt), <= (le),> = (ge),
- Lógico: && (e), || (ou),! (não), e
- Outro: (), vazio, [] ,.
Espero ter ajudado.
Nota: mais detalhes sobre segurança: aqui.
Referência:
[Juneau, Josh - 2013], Apress, © 2013, Java EE 7 Recipes: A problem-Solution Approach – Proven Solutions for Java Enterprise Edition 7 Developement
[Gonçalves, Antonio - 2013], Apress, © 2013, Beginning Java EE 7 (Expert Voice in Java)
[JSR 196 - JASPIC], JSR 196 - JASPIC: JavaTM Authentication Service Provider Interface for Containers
[Anjana Mankale - 2013], Copyright © 2013 Packt Publishing, Spring Security 3.x Cookbook: Over 60 recipes to help you successfully safeguard your web applications with Spring Security.
[Michal Cmil et al - 2014], Copyright © 2014 Packt Publishing, Java EE 7 Development with WildFly: Leverage the power of the WildFly application server from JBoss to develop modern Java EE 7 applications.