权限管理有很多种方式，这里我总结一种相对较容易理解的权限控制方式。
也就是用户对应角色，角色对应功能模块
例如你的功能包括商城、活动、优惠券这几大模块，对应的就是存储相应模块下有想应权限的用户id
某个模块对应的具有权限的用户id
操作：
访问时判断用户是否存在该模块对应的用户列表中，存在则说明有权限
该模块下对应的功能如果需要再细分，则以类型的形式设置访问权限。
java web访问权限控制
原文：http://www.cnblogs.com/ouyanxia/p/7490432.html
