Para validar al usuario utilizamos el siguiente codigo:

String usuario,clave,uri;
Tbusuario objusuario;
AgendaHelper helper;
usuario=request.getParameter("txtusuario");
clave=request.getParameter("txtcontrasenia");
uri=request.getParameter("uri");
helper=new AgendaHelper();

objusuario=helper.getUsuariobyAuth(usuario,clave);

if(objusuario==null)
{

response.sendRedirect(request.getContextPath()+"/login.jsp?uri="+uri);
}
else
{
request.getSession().setAttribute("usuarioauth", objusuario);
if(objusuario.getRol().compareTo("Administrador")==0)
response.sendRedirect(request.getContextPath() + "/Administrador/principalAdmin.jsp");
else
response.sendRedirect(request.getContextPath() + "/Empleado/principalEmpleado.jsp");