j2ee权限管理

Question

不知道大家的项目用的什么方法来进行权限管理。。用的acegi吗。。我觉得acegi配置比较复杂，而且比较绕，这都不算什么，，主要我感觉还不怎么灵活，，高手讲一下用什么方式来控制权限管理的，，比如我的addUser只能admin进去，，怎么实现呢？？不可能用if(name.equals("admin"))的方式吧。。

Answer 1

看什么项目了，如果对安全性要求不是太高可以把用户名和权限放到session中。
在各个菜单增加对用户权限的判断。
当然复杂一点可以通过filter实现。