private static final String QUERY_USER_BY_USER_PASSWD =
      "from Users as users" +
      " where " +
      " users.logonUser = :logonUser AND" +
      " users.logonPassword = :logonPwd";

public boolean isValidUser( String logonUser
                           ,String logonPwd)
   {
      Session session = null;
      
      try
      {
         LOG.debug("isValidUser->");
         session = DBStoreCreator.currentSession();
         Query q = session.createQuery(QUERY_USER_BY_USER_PASSWD);
         q.setParameter("logonUser", logonUser);
         q.setParameter("logonPwd", logonPwd);
         LOG.debug("query completed->");
         return  (q.list().size() == 0) ? false : true;
      }
      catch (HibernateException he)
      {
         LOG.debug("validateUser Error", he);
         return false;
      }
      finally
      {
         if ( session != null)
         {
            try
            {
               DBStoreCreator.closeSession();
            }
            catch (HibernateException heclose)
            {
               LOG.debug("isValidUser session close", heclose);
            }
         }
         
      }
   }

package com.cexp.icuissues.db.utils;

import org.apache.commons.logging.Log;
import org.apache.commons.logging.LogFactory;
import org.hibernate.HibernateException;
import org.hibernate.Session;
import org.hibernate.SessionFactory;
import org.hibernate.cfg.Configuration;


public class DBStoreCreator {
   private static final Log LOG = LogFactory.getLog(DBStoreCreator.class);
   public static SessionFactory sessionFactory = null;

   public static final ThreadLocal session = new ThreadLocal();
   static {
      try {
         sessionFactory = new Configuration().configure()
               .buildSessionFactory();
      } catch (Throwable ex) {
         System.err.println("Initial sessionFactory creation failed" + ex);
      }
   }

   public static Session currentSession() throws HibernateException {
      Session s = (Session) session.get();
      // Open a new Session, if this thread has none yet
      if (s == null) {
         LOG.debug("->creating a new session");
         s = sessionFactory.openSession();
         // Store it in the ThreadLocal variable
         session.set(s);
      }
      return s;
   }

   public static void closeSession() throws HibernateException {
      Session s = (Session) session.get();
      if (s != null)
         s.close();
      session.set(null);
   }
}