searchメソッドの使い方、ログイン認証方法を知りたい

初めまして。
現在Javaの学習をしているものです。

serachメソッドを用いて、ログインシステムを作成しようとしています。

ユーザーIDとパスワードをユーザーDAOから探索する際にsearchメソッドを用いようとしています。

指定したログイン名とパスワードの顧客名をUserテーブルから探し、見つかった場合サーブレットでセッションを作成したいと考えています。

具体的には、

「JSPのほうでユーザーID（000014）とパスワード（aiueo）を入力してサーブレットに送ると、サーブレット側でその情報がDAOにあるのであればloginid、password、そしてnameの情報をサーブレットに返し、サーブレットにてセッションを作成する」

ということをしたいと考えています。

  //ユーザー情報1件
  UserDAO info = new UserDAO();
  info.setloginid("000014");
  info.setuserpassword("aiueo");
  info.setadmin(0);
  info.setname("あいうえお");

サーブレットに返す情報は上記の情報を想定しています。

そこで、知りたい点が

・JSPから送られてきたユーザーIDとパスワードの情報がDAOにセットされているユーザーIDとパスワードの内容と一致しているかどうかをどのように調べればよいのか（自分はsearchメソッドを用いてみました）
・ユーザーIDとパスワードの情報が一致している場合のみ、サーブレットにセッションを作成したい

上記2点について、どのようにソースを書けばよいのかが分かりません。
もし何か、どのように記述をすればよいのか、ご存じの方いらっしゃいましたら、ご教授いただけたら幸いです。
自分もまだまだ学習中で、正直あまり分かっていないことがあります。そのため、質問に対する修正なども大歓迎です。
どうぞよろしくお願いいたします。

JSP
1<%@ page language="java" contentType="text/html; charset=UTF-8"
2    pageEncoding="UTF-8"%>
3<%@ page import="common.LoggerTester" %>
4<% request.setCharacterEncoding("UTF-8"); %>
5<% String loginErrorMessage = (String)request.getAttribute("loginErrorMessage"); %>
6
7    <html>
8    <head>
9        <meta charset="UTF-8">
10            <title>書籍管理システム-＜ログイン＞</title>
11            <link rel="stylesheet" href="header.css">
12    </head>
13
14<div class="container">
15    <header>
16
17<div class="header">
18
19<div class="header_logo_font">
20<p>書籍管理システムログイン</p>
21</div>
22</div>
23
24<hr>
25</header>
26    <body>
27        <div class="body">
28        <div class="content">
29          <div align="left">
30              <table border="0">
31
32                  <div class="break">
33				  <font color="#fff">空欄作成のために使用。画面に映りません。</font>
34                  </div>
35
36                  <div class="break">
37				  <font color="#fff">空欄作成のために使用。画面に映りません。</font>
38                  </div>
39
40				<%
41				LoggerTester lt = new LoggerTester();
42				lt.outActionLog("login.jsp", "処理開始");
43				%>
44
45				<% if(loginErrorMessage != null){ %>
46				<center><p><font color="red"><%= loginErrorMessage %></font></p></center>
47				<%} %>
48
49				  <div class="break">
50				  <font color="#fff">空欄作成のために使用。画面に映りません。</font>
51                  </div>
52
53				<form method="POST" action="Login">
54                     <p>ユーザID<br>
55                     <input type="text" name="loginid" value="" size="24">
56
57                     <p>パスワード<br>
58                    <input type="password" name="userpassword" value="" size="24">
59                    <br>
60                     <input type="submit" value="ログイン">
61
62                  </form>
63              </table>
64
65    </div>
66    </div>
67	</body>
68
69</div>
70</html>

Servlet
1package exam;
2
3import java.io.IOException;
4
5import javax.servlet.ServletException;
6import javax.servlet.annotation.WebServlet;
7import javax.servlet.http.HttpServlet;
8import javax.servlet.http.HttpServletRequest;
9import javax.servlet.http.HttpServletResponse;
10import javax.servlet.http.HttpSession;
11
12import dao.UserDAO;
13
14@WebServlet("/Login")
15public class LoginServ extends HttpServlet {
16
17	public void doPost(HttpServletRequest request, HttpServletResponse response)
18			throws ServletException, IOException {
19
20		//getSessionメソッドによりセッションを開始
21		HttpSession session = request.getSession();
22
23
24        //リクエストで受け取る文字列符号化方式を指定
25		request.setCharacterEncoding("UTF-8");
26
27		LoggerTester lt = new LoggerTester();
28
29		lt.outActionLog("Login", "処理開始");
30
31		try {
32
33			// Servlet 初期化パラメータ情報
34			String userid = request.getParameter("loginid");
35			String password = request.getParameter("userpassword");
36
37			//UserDAOからログインデータの取得
38			UserDAO dao = new UserDAO();
39			User user = dao.search(loginid, userpassword);
40
41			//if (request.getParameter("username") == un){
42			if (user != null) {
43
44	    	session.setAtribute("user", user);
45	    	getServletContext().getRequestDispatcher("/BookManagementListDisp.java").forward(request, response);
46
47			}else {
48
49			request.setAttribute("loginErrorMessage","入力内容に誤りがあります。");
50			getServletContext().getRequestDispatcher("/login.jsp").forward(request, response);
51
52
53			}
54
55//			DBエラーの場合、エラーメッセージをリクエストに登録し、ログイン画面にフォワード
56			}catch(Exception e){
57
58				e.printStackTrace();
59				request.setAttribute("dbConnectionError", "データベース接続にエラーが発生しました。");
60				getServletContext().getRequestDispatcher("/errorMessage.jsp").forward(request, response);
61
62			}
63	}
64}
65

DAO
1package dao;
2
3import java.io.Serializable;
4import java.sql.SQLException;
5import java.util.ArrayList;
6
7public class UserDAO implements Serializable {
8
9	//アクセサメソッド
10	private String _loginid;
11	private String _userpassword;
12	private int _admin;
13	private String _name;
14
15	public void setloginid(String loginid) {
16		this._loginid = loginid;
17	}
18	public String getloginid() {
19		return this._loginid;
20	}
21
22	public void setuserpassword(String userpassword) {
23		this._userpassword = userpassword;
24	}
25	public String getuserpassword() {
26		return this._userpassword;
27	}
28
29	public void setadmin(int admin) {
30		this._admin = admin;
31	}
32	public int getadmin() {
33		return this._admin;
34	}
35
36	public void setname(String name) {
37		this._userpassword = name;
38	}
39	public String getname() {
40		return this._name;
41	}
42
43
44	//テーブルに登録されているデータを全件取得
45	public ArrayList<UserDAO> selectUser() throws ClassNotFoundException,SQLException{
46
47		ArrayList<UserDAO> UserList = new ArrayList<UserDAO>();
48
49		//ユーザー情報1件
50		UserDAO info = new UserDAO();
51		info.setloginid("000014");
52		info.setuserpassword("aiueo");
53		info.setadmin(0);
54		info.setname("あいうえお");
55
56		// 戻り値の設定
57		return UserList;
58	}
59}