você começ um NPE como retorna o zero
necessidade de verific para ver se há o zero
usuário = (cliente) query.uniqueResult ();
se (usuário! && do =null
client.getUsername () .equals (user.getUsername ()) &&
client.getPassword () .equals (user.getPassword ()))
{
resposta = “usuário encontrado”;
System.out.println (resposta);
}