Por supuesto yoelis.. una vez validado el usuario hay que iniciar sesion.. para ello empleariamos las famosas variables session.. o mediante una cookie que dure no mas de un dia.. o que simplemente dure "x" horas.. dependiendo de las politicas de quien lo desarrolle...

...
Saludos...