Moin,
Ich meine so gut und so flexibel XML ist, aber für so eine Anwendung ist es doch völlig non-performant , oder ?
Kommt würde ich sagen sehr darauf an, wieviele Benutzer deinen Web-Service nutzen und für welche Zwecke du die Userdaten brauchst (außer fürs An- und Abmelden und Session-Management).
Falls Du die Daten ggf. auch für andere Dienste brauchst (Userstatistiken usw.) und solange Du nicht zu viele Benutzer hast, wäre es schon zu überlegen,ansonsten macht ein DBS mehr Sinn.
Grüße,
Jörg