вы можете опубликовать массив проверенных значений, например name = 'mycheckbox []', и получить их на контроллере, у вас уже есть список пользователей в контроллере, поэтому найдите записи из этого списка по полученным проверенным значениям. нет необходимости передавать список пользователей из JSP в контроллер.