Вы можете, но затем вы перестраиваете ту же функциональность, которая уже встроена в JDBCRealm, вы также будете иметь встроенные в систему роли пользователей.Сначала вам, вероятно, будет проще выполнить собственную проверку логина и пароля, но в долгосрочной перспективе JDBCRealm должен быть более удобен в обслуживании.