Duvida Basica - Logica de Login e Session

String login = request.getParamter("html.usuario.login");
String pwd = request.getParamter("html.usuario.senha");
Usuario dobanco= Usuario.load(login,pwd); //Só pega se no banco tiver o usr e pwd corretos
Usuário dojsp = new Usuario(login,pwd);
if ( dobanco.getLogin().equals(dojsp.getLogin()){
   //Taca o usuario na sessao
   request.getSession().addAttribute("usuario",dobanco);
   
    request.sendRedirect("menu.jsp");
}else{
    request.sendRedirect("erropage.jsp");
}

Usuario u = (Usuario) request.getSession().getAttibute("usuario");

public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        //Apenas para facilitar a manutenibilidade do método
        HttpServletRequest request=(HttpServletRequest) servletRequest;
        HttpServletResponse response=(HttpServletResponse) servletResponse;
        HttpSession s = request.getSession();
        //Dentro do objeto Sessao temos o método isValida()
        //Taca o usuário também nesse objeto Sessao
        //Obs: Objeto Sessao não é um Session
        //O objeto Sessao dica como atributo da classe Session
        Sessao sessao = Sessao.getInstance(s);
        if (!sessao.isValida()){
            
            response.sendRedirect(Paginas.PAGINA_ERRO.toString());
            return ;
        }
        
        filterChain.doFilter(request,response);
    
    }