Sistema de login para web! Como seria a estrutura?

<faces-config
    xmlns="http://java.sun.com/xml/ns/javaee"
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-facesconfig_2_0.xsd"
    version="2.0">
 <lifecycle>
  <phase-listener>br.com.luxu.controller.ListenerFasesJSF</phase-listener>
 </lifecycle>
</faces-config>

package br.com.luxu.controller;

import javax.faces.event.PhaseEvent;
import javax.faces.event.PhaseId;
import javax.faces.event.PhaseListener;
import org.hibernate.Session;

import br.com.luxu.util.FacesContextUtil;
import br.com.luxu.util.HibernateUtil;

public class ListenerFasesJSF implements PhaseListener {

	/**
	 * 
	 */
	private static final long serialVersionUID = 1L;

	@Override
	public void beforePhase(PhaseEvent fase) {
		System.out.println("Antes Fase: " + fase.getPhaseId());
	
		if (fase.getPhaseId().equals(PhaseId.RENDER_RESPONSE)) {
			LoginBean loginBean = (LoginBean)FacesContextUtil.getSessionAttribute("loginBean");
			if(loginBean == null || !loginBean.getAutenticado()){
				FacesContextUtil.setNavegacao("login");
			}
		}
		
		if (fase.getPhaseId().equals(PhaseId.RESTORE_VIEW)) {
			Session session = HibernateUtil.getSessionFactory().openSession();
			session.beginTransaction();
			FacesContextUtil.setRequestSession(session);
		}

	}

	@Override
	public void afterPhase(PhaseEvent fase) {
		
		System.out.println("Depois Fase: " + fase.getPhaseId());
		
		if (fase.getPhaseId().equals(PhaseId.RENDER_RESPONSE)) {
			Session session = FacesContextUtil.getRequestSession();
			try {
				session.getTransaction().commit();
			} catch (Exception e)
			{
				System.out.println("Erro no commit da transacao");
				System.out.println(e.getMessage());

				if (session.getTransaction().isActive())
				{
					session.getTransaction().rollback();
				}
			} finally 
			{
				session.close();
			}
		}
	}

	@Override
	public PhaseId getPhaseId() {
		return PhaseId.ANY_PHASE;
	}
}

package br.com.luxu.controller;

import java.util.List;

import javax.faces.application.FacesMessage;
import javax.faces.bean.ManagedBean;
import javax.faces.bean.SessionScoped;
import javax.faces.context.FacesContext;
import br.com.luxu.DAO.HibernateDAO;
import br.com.luxu.DAO.InterfaceDAO;
import br.com.luxu.classe.Usuario;
import br.com.luxu.util.FacesContextUtil;

@ManagedBean
@SessionScoped
public class LoginBean {
	
	private Usuario usuario = new Usuario();
	private Boolean autenticado = false;

	public String verificarLogin() {
		InterfaceDAO<Usuario> usuDAO = new HibernateDAO<Usuario>(Usuario.class,FacesContextUtil.getRequestSession());
		Usuario usuAux = new Usuario();
		usuAux.setLogin(usuario.getLogin());
		List<Usuario> listaUsuarios = usuDAO.getBeansByExample(usuAux);
		if (listaUsuarios != null && listaUsuarios.size() > 0) {
			usuAux = listaUsuarios.get(0);
			if (usuario.getSenha() != null && usuario.getSenha().equals(usuAux.getSenha())) {
				autenticado = true;
				usuario = usuAux;
				return "/formularios/principal";
			}
		}
		FacesContext c = FacesContext.getCurrentInstance();
		FacesMessage m = new FacesMessage(FacesMessage.SEVERITY_ERROR, "Erro","Usuario/Senha incorretos");
		c.addMessage(null, m);
		return null;
	}

	public String efetuaLogoff() {
		limpar();
		return "/formularios/index";
	}

	public void limpar() {
		usuario = new Usuario();
		autenticado = false;
	}

	public void setUsuario(Usuario usuario) {
		this.usuario = usuario;
	}

	public Usuario getUsuario() {
		return usuario;
	}

	public Boolean getAutenticado() {
		return autenticado;
	}
}