Te recomiendo usar LDAP.

P.e. ver esto:

https://developer.jboss.org/wiki/LDAPSecurityRealmExamples

Te puedes hacer un LDAP de pruebas con "apache directory studio" y "apache directory".

http://directory.apache.org/studio/

Suerte... :)