Ora che rileggo, hai scritto che non hai una classe per controllare il login, quindi che senso ha scrivere
codice:
String uservar =(String)application.getAttribute("user");
? Hai un'altra pagina jsp che ti porta a questa che ci hai fatto vedere?

Grazie, buone feste anche a te