DUvida com autenticacao

Galera, eu gostaria de saber como eu faco prar buscar os usarios de uma aplicacao com suas senhas e roles para q eu possa definir permissoes, ja que em todos os exemplos q vi somente se editava o tomcat-users, existe algum outro arquivo de confiuguracao para trazer os usuarios direto do banco???

Grato…

procure no google referencias de JDBCRealm