Java web权限控制的实现方式归纳

用户：user

角色：role

用户-角色：user_role

资源：resource（包括上级菜单、子菜单、按钮等资源）

角色-资源：role_resource

一、第一种实现方式

基于数据库支持的权限控制，对于不同的权限赋予不同的资源使用权限

用户：user

角色：role

用户-角色：user_role

资源：resource（包括上级菜单、子菜单、按钮等资源）

角色-资源：role_resource

通过不同的用户权限根据权限表检索不同的权限资源，供用户访问

资源链接：http://blog.csdn.net/zwx19921215/article/details/44467099

二、第二种实现方式

应用范围：工商行业软件
严格的系统的权限控制，系统的每一个功能点都可以通过权限去勾选控制，原理其实蛮简单的，我们的每一个功能点都对应一个字符串的位数，每个用户组对应的一个权限字符串比如1000100010001111000011111，1代表有权限，0代表没权限，把用户在加入对应的组中达到控制的目的

用字符串标识用户的权限字符串！