>>259
基本的にはそれで良いかと思います。

パスワードを暗号化して保存するぐらいは
やったほうが良いかもしれませんが。