剛開始百度，還沒開始認識...
兩種方式：Shiro 和spring security
參考文檔
（1）轉自：http://blog.csdn.net/zwx19921215/article/details/44467099
（2）java web 項目的系統權限管理設計方法有兩種：
方法一、SpringMVC整合Shiro （Shiro是強大的權限管理框架）
參考：http://www.360doc.com/content/14/0529/09/11298474_381916189.shtml
方法二、基於角色的訪問權限控制
基於角色的訪問權限控制
首先基於角色的訪問權限控制，所有的用戶訪問都會經過過濾，然后分析訪問權限加以認證！權限中的重點，表的設計。
普遍三張表，表名自定義。用戶表（User），角色表（Role），資源表（Resource）
用戶表沒有特別，很簡單。關鍵是角色表和資源表。
（3）http://www.2cto.com/kf/201402/276860.html