Boa tarde pessoal,
Estou vendo a parte de segurança (SCWCD), e no livro diz que podemos utilizar um arquivo do tomcat chamado tomcat-users.xml para criarmos os usuários da aplicação com suas senhas e suas roles. Em um ambiente de teste até vai, mas em produção o ideal é utilizar uma tabela de um BD para as informações de autenticação dos usuários.
A dúvida é a seguinte: O tomcat utiliza as informações do arquivo “tomcat-users.xml” para associar os usuários as roles, como eu poderia fazer essa associação se meus usuários fossem recuperados de uma tabela em um Banco de dados ?