保持用户登录状态

最近刚接触java后台，比较菜，想问下用session判断用户登录的原理，查了下，貌似是这样的：
例如登录后本人在session中加入“user”属性，值为“login”

@RequestMapping(value = "/check", method = RequestMethod.GET)
    public String checkUser(HttpServletRequest request,
                            @RequestParam("UserName") String userName,
                            @RequestParam("PassWord") String passWord,
                            Model model){
        UserInfo userInfo = iUserService.selectByUserName(userName);
        model.addAttribute("userInfo", userInfo);
        if(MD5.getMd5(passWord).equals(userInfo.getPASSWORD())){
            request.getSession().setAttribute("user", "login");
            return "userInfo";
        }
        else {
            request.getSession().removeAttribute("user");
            return "login";
        }
    }

然后在其他jsp页面对应的controller中加入相似如下代码：

if(request.getSession().getAttribute("user").equals("login"))
{
//然后这里做相关操作，如查询等。
}

问一下是这个原理么？