JSP中怎样用session保存并验证用户登录信息

username="zhangsan";
password="123";
if(//验证登录成功)
{
request.getSession().setAttribute("sessionname",username);     //用Session保存用户名
request.getSession().setAttribute("sessionpwd",password);        //保存密码
response.sendRedirect("main.jsp");
}
else{
response.sendRedirect("login.jsp");
}

main.jsp文件中
登录成功！用户名为：<%=request.getSession().getAttribute("sessionname")%>  密码为：<%=request.getSession().getAttribute("sessionpwd")%>