刚开始百度，还没开始认识...
两种方式：Shiro 和spring security
参考文档
（1）转自：http://blog.csdn.net/zwx19921215/article/details/44467099
（2）java web 项目的系统权限管理设计方法有两种：
方法一、SpringMVC整合Shiro （Shiro是强大的权限管理框架）
参考：http://www.360doc.com/content/14/0529/09/11298474_381916189.shtml
方法二、基于角色的访问权限控制
基于角色的访问权限控制
首先基于角色的访问权限控制，所有的用户访问都会经过过滤，然后分析访问权限加以认证！权限中的重点，表的设计。
普遍三张表，表名自定义。用户表（User），角色表（Role），资源表（Resource）
用户表没有特别，很简单。关键是角色表和资源表。
（3）http://www.2cto.com/kf/201402/276860.html