Struts的数据库权限管理？

Question

1、使用JavaBean
2、使用Tomcat的权限机制：tomcat-users.xml结合security-constraint元素不知道有另外的方法么？哪个方法更科学，更安全？MARK...

Answer 1

利用Struts 、Mysql 、tomcat实现一个权限管理系统
测试成果包括权限管理系统的设计说明，源代码，可部署的目标代码，建表语句，使用说明。
具体要求：
1、系统用户分为系统管理员和操作员，他们在登陆系统后才进行操作。
2、操作员分为甲、乙两个工作组，甲组可以对数据表A进行添加、查询和删除的工作，乙组可以对 
   数据表A进行查询和修改的操作。
3、系统管理员可以添加操作员，并修改操作员的组别。
4、操作员属于甲组和乙组，也可以同时属于这两个组，同时属于这两个组时，就同时具备这两种
   权限。
评价标准：
1、设计能力方面，设计方案易于实现，易于拓展，模块划分清楚，设计说明文档格式整齐，无错别 
   字。
2、编码能力方面，测试成果正常动行，代码编写规范，有适当的注解。
那位仁兄可做过？或是知道的，请帮小弟一个忙？给一个完整的方案。

Answer 2

http://www.javawebstudio.com/html/instance/in14_Logon_Role.htm