JSPの暗黙オブジェクトsessionについて

・・・・・・
User user = shop.getUserByUserId(Integer userId);
httpSession.setAttribute(WebConstants.USER_KEY, user);
・・・・・・

<%@ page session="false" %>

<c:choose>
  <c:when test="${not empty loginUser}">
    <font color="red">ようこそ、<c:out value="${loginUser.loginId}" />さん</font>
  </c:when>
  <c:when test="${empty loginUser}">
    <font color="red"><html:link action="/login">ログイン</html:link></font>
  </c:when>
</c:choose>

・・・・・・
User user = (User) httpSession.getAtrribute(WebConstants.USER_KEY);
request.setAttribute("loginUser", user);
・・・・・・

/** ログイン処理を実行して成功したらセッションを再発行 */

if (login(userId, password)) {

　　request.getSession(true).invalidate();

　　HttpSession session = request.getSession(true);

　　// sessionにログイン情報をセット

}