add serializable, fix: login, jsp