[RESOLVIDO] Autenticação com Roles e Usuários em "bases" distintas

cara , tira a role do kra qnd ele der loggof e quando ele der login dependendo do lugar q ele se logga vc atribui o role a ele.
Se o usuario A se logar na Maquina X ele é Admin, da loggof tira o admin dele.
Quando o usuario A logar na Maquina Z vc atribui a role de Operador a ele, quando der loggf tira o operador dele e assim vai.

espero ter ajudado vlw se conseguir avisa

Opa!
Na verdade eu fiz da seguinte forma:
Eu estendi a classe org.apache.catalina.realm.DataSourceRealm que fica configurada no arquivo server.xml (tomcat) e sobrescrevi o método public Principal authenticate(String login, String password){...}.
Desta forma eu consigo colocar a minha regra de negócio para fazer parte da autenticação gerenciada pelo container declarando a minha classe como sendo o DatasourceRealm que o container irá utilizar.

Ex: Acessar o LDAP, cadastrar usuário automaticamente na base da aplicação X caso ele estaja ativo no LDAP etc.

Valeu pela ajuda!