String username = <prendo da form>
String password = <prendo da form>

if(username.equal(".") && password....){
HttpSession session = request.getSession(true);
session.putValue("librarianLoggedIn",true);
//avviso l'utente blablabla
}else{
//fallito ecc
}



//nelle pagine dove devo verificare il login
HttpSession session = request.getSession(true);
if(session.getValue("librarianLoggedIn") == null){
//non ha fatto il login
out.println("non sei loggato blablabla <link per loginBibliotecario.html");
}else{
//qui codice per le operazioni
}