Innanzitutto l'utilizzo di tutte queste scriptlet te lo sconsiglio, crea una classe (o una servlet se preferisci) e inserisci lì tutto il codice, così è anche più leggibile.
Comunque, passando al tuo codice, tu devi controllare se il contenuto di "uservar" è uguale ad una semplice stringa (rossim, o bianchil), quindi non vedo il motivo di usare
codice:
request.getParameterValues("bianchil")
. Basta un
codice:
uservar.equals("bianchil")||uservar.equals("rossim")
Inoltre aggiungo due osservazioni di cui non sono sicuro siano corrette:
1) Credo non serva il cast nella dichiarazione delle variabili 'uservar' e 'passwordvar';
2) Non so se è possibile utilizzare in questo modo le scriptlet (se non lo sai, le scriptlet sono i tag <% codice java %>, quindi ti consiglio nuovamente di creare una classe o una servlet.