Controle de Acesso

//servlet
protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {	
		
		String login = request.getParameter("txtLogin");
		String senha = request.getParameter("txtSenha");		
		
		UsuarioControl usuarioControl = new UsuarioControl();
		UsuarioVO usuvo = usuarioControl.validaLogin(login, senha);
				 
		RequestDispatcher view;
		if (usuvo != null) {
			request.getSession().setAttribute("logado", "SIM");
			if(usuvo.getTipo() == 1)
				view = request.getRequestDispatcher("tela.jsp");
			else
				view = request.getRequestDispatcher("tela2.jsp");
		}
		else {
			view = request.getRequestDispatcher("erro.jsp");
			request.getSession().setAttribute("logado", "NAO");
		}
		view.forward(request, response);		
	}

// método para validar o usuario
public UsuarioVO validaLogin(String login, String senha){
		UsuarioVO usuarioVO = new UsuarioVO();
		usuarioVO.setLogin(login);
		usuarioVO.setSenha(senha);		
		
		UsuarioDAO usuarioDAO = new UsuarioDAO();
		usuarioVO = usuarioDAO.buscaUsuario(usuarioVO);
		return usuarioVO;
	}

//busca no BD o tipo do usuario
public UsuarioVO buscaUsuario(UsuarioVO usuarioVO){
		StringBuffer query = new StringBuffer();		  
		query.append("SELECT * FROM usuario WHERE LoginUsu = '" + 
			usuarioVO.getLogin() + "' AND SenhaUsu = '" + usuarioVO.getSenha() + "'");
		try {
			this.stmt = this.getConnection().createStatement();
			this.rs = this.stmt.executeQuery(query.toString());
			while (rs.next()) {
				usuarioVO.setLogin(rs.getString("LoginUsu"));
				usuarioVO.setSenha(rs.getString("SenhaUsu"));
				usuarioVO.setTipo(rs.getInt("TipoUsu"));
				return usuarioVO;
			}
			return null;
		} catch (SQLException e) {			
			e.printStackTrace();
			return null;
		}
	}