Hibernate查询数据库问题（用户登录的实现）。

我想实现用户登录的功能。
表user(id,name,password)，相应的类User
我现在数据库中已存在3条记录，使用hibernate的save插进去的。
1 user1 user1
2 user2 user2
3 user3 user3
在登录时如何实现查询，如果用户名和密码都对，则登录。
我是这样写的：
SessionFactory sf=new Configuration().configure().buildSessionFactory();
Session session=sf.openSession();
Criteria criteria=session.createCriteria(User.class);
Criterion cri1=Expression.like("name", username);
Criterion cri2=Expression.like("password",password);
criteria.add(cri1);
criteria.add(cri2);
List list=criteria.list();
Iterator it=list.iterator();
if(it.hasNext())
{
try
{ request.getRequestDispatcher("..\\xxx.jsp").forward(request,response);
}
catch (Throwable t)
{ getServletContext().log(t.getMessage());
}
}

上面的username和password是从表单中获取的数据。
我发现无论怎么办都登录不成功。后来我没加查询条件，在讲查询结果输出，发现始终就只有一条记录。而且这条记录是刚刚注册插入到数据库的记录。
请问

Hibernate 查询数据为何和数据库不一致？ hibernate 和jpa中的模糊查询急问 关于Hibernate连接数据库 Hibernate 数据库 表关系 hibernate 与 Access数据库 Hibernate的查询 hibernate 查询问题 Hibernate查询问题 hibernate级联查询问题？？？ Hibernate查询问题!!