jsp后台权限问题

我想做一个jsp+java+ssh的网上书店 请问后台管理员权限应该怎么设计？急！ 请高手指教！ 发到邮箱也可以 谢谢！ [email protected]

解决方案 »

  1.   

    我做权限控制只是控制方法，一张表power，三个字段，主键用hibernate的uuid主键生成策略，一个用户ID，一个方法名，然后借用spring的环绕通知，当用户调用某个方法的时候，查看power表中该用户所允许执行的方法中是否有他想要执行的方法，有的话放行，没有的话返回一个页面，上面就一行字：您没有权限执行该操作！但是这种方法局限性很大，你必须等其他模块开发完之后，将所有的方法都统计下来才能做，或者是在开发之前就将要用的方法才能定义好，这只是我想的一种控制权限的方法