Quindi tu dici, nella home.html(che a questo punto deve diventare home.jsp), metto:
session.setAttribute("user", user);
session.setAttribute("password", password);

Quando chiamo dal form di login (mediante action), home2.jsp, metto:
user = session.getAttribute("user");
password = session.getAttribute("password");

Giusto????
Senza bisogno di richiamare la servlet????

Confermami.