Авторизация, проверка в БД

package com.lab;
 
 
 
import java.sql.Connection;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;
import javax.annotation.Resource;
import javax.ejb.Stateless;
import javax.sql.DataSource;
 
 
@Stateless
public class AuthServiceBean1 {
    @Resource(lookup = "jdbc/ExampletDS")
    private DataSource dataSource;
 
 
 
    public boolean authenticate(String userName, String password) 
            throws ClassNotFoundException, SQLException {
        boolean rc = false;
        Statement st = null;
        ResultSet rs = null;
        Connection conn = null;
        try {Connection conn = dataSource.getConnection();   
            String query = "SELECT  username, password FROM public.account where username = ?";
            st = conn.createStatement();
            rs = st.execute(query);                  
            rc = rs.next();
        } catch (SQLException e) {
        } finally {
            if (rs != null) {
                rs.close();
            }
            if (st != null) {
                st.close();
            }
            if (conn != null) {
                conn.close();
            }
        }
        return rc;
    }
}