spring+hibernate如何实现用户权限的控制？

恩，我现在想实现这样的功能：用户使用用户名和密码登陆系统后，可以根据用户的权限来显示或者不显示相关的功能。用户使用用户名和密码，点击登陆系统后，我在后台如何保存（或者说暂时保存）用户名和密码呢？因为在超级管理员权限下可以有全部的功能，功能的变化如何保证用户登陆信息的不丢失？在看视频的时候记得，一个session中保存了很多信息，请问有用户的登陆信息吗？还有cookie貌似也是可以做到的，请问各位大侠在session中能set用户的信息吗？还是用cookie好一点？本人新手，无论在session中set还是在cookie中处理我都不会。希望好心的大侠留下案例，小弟在此多谢了。