tomcat-users.xml

svaret er ja.

Det kræver dog lidt rettelser i server.xml

1. Der skal være et context-element inden i din server.xml, der svarer til din web-app (det har du måske ikke i forvejen, men kig evt på nogle af dem der er deklareret default).

2. Put nedenstående ind i dit context-elemnt
<Realm
  className="org.apache.catalina.realm.MemoryRealm"
  pathname="sti-til-fil-i-webapp-ligesom-tomcat-users.xml"
/>

Har ikke selv prøvet det, men det burde virke

Virkede det?

Ved ikke. bruger db auth. EJB. det gør det skkkert. du får dem.