Las clases de tipo Model, en general, son las que interactúan con la base de datos ya sea recuperando o guardando datos. Para nuestro proyecto web, la clase ModeloUsuario es una clase que engloba la lógica para interactuar con la tabla usuario de la base de datos. Por lo general, se creará una clase Model por cada tabla de la base de datos. 

Dentro de la clase ModeloUsuario hemos definido un método llamado iniciarSesion, el cual espera recibir dos parámetros de tipo String: nombre y clave, y cuyo tipo de retorno es un objeto de la clase Usuario.

En la línea 18 se observa cómo se reutiliza la clase Conexion (del paquete conexion) para obtener la referencia de la conexión [a la base de datos] mediante la invocación del método estático getConexion. Luego, se almacena dicha referencia en una variable cn de tipo Connection. 

En la línea 19 se define el String “SELECT U.idUsuario, U.nombre, U.clave FROM usuario U WHERE U.nombre = ? AND U.clave = ?“, la cual es una sentencia SQL de forma parametrizada que permite consultar en la tabla usuario por aquellos registros cuyas columnas nombre y clave coincidan con los valores que se establezcan luego (actualmente los valores tienen signos de interrogación).

Entre las líneas 20 y 22 se hace uso del objeto pstm PreparedStatement para preparar una sentencia parametrizada y se setean los parámetros nombre y clave que vienen como argumento del método iniciarSesion. En la línea 23 se ejecuta el método executeQuery el cual ejecutará la sentencia SQL ya preparada y seteada, el resultado obtenido se asigna a la variable rs de tipo ResultSet.

En la línea 25 a 30 se usa un while para evaluar la variable rs en busca de posibles resultados mediante el método next. En caso haya al menos un resultado, el bucle while se ejecutará una vez y se encapsularán los datos obtenidos de la tabla usuario de las columnas idUsuario, nombre y clave en los correspondientes atributos idUsuario, nombre y clave de un objeto Usuario.

En la línea 52 se retorna la variable usuario, el cual puede ser nulo en caso de que la sentencia SQL no haya obtenido resultados o un objeto Usuario con datos seteados en caso de que la consulta haya sido exitosa.

Entre las 32 a 49 se manejan posibles excepciones mediante el bloque catch y se liberan los recursos dentro del bloque finally (se cierran conexiones abiertas por los objetos rs (ResultSet), pstm (PreparedStatement) y cn (Connection). Se recomienda que se cierren dichas conexiones en el orden inverso en el que fueron abiertas).