如果只有这点功能用jsp+java bean就可以了,用不着j2ee。
建议为每个功能编号功能代码,再把功能(也就是权限)分组,添加用户的时候设定他的组别,同时就拥有该组的权限,登陆时,验证他的权限,列出他可以访问的页面,将他的权限写入session,之后每页都要读取他的权限代码,检查是否有权限访问本页。