Como setar um "role"?

jrjorro,

Role aonde, no banco de dados? No Tomcat?
Explique melhor o seu problema, para podermos ajuda-lo.

ok...

eu quero setar o role que é eu pego no banco :

por exemplo :

o usuário josé logou e tem role "admin"

<security-constraint>
...
<url-pattern>
  /admin/*
</url-pattern>

<role-name>
       admin
</role-name>
...
</security-constraint>

Se eu pegar uma String role do banco... como eu faria pra add ao user ? essa é uma forma melhor de perguntar .
é só pra evitar q o cara logue e mude a requisição lá em cima :(