求个struts用户管理方案

Question

我不知道你想要达到的目标是什么样子，反正通常的做法是：
在数据库中建立一个权限表，每当用户登录的时候用session记录数据登录用户权限等信息。
在某个页面显示之前先判断session中的用户是否有访问该页面的权限即可。

Answer 1

想做一个权限控制，要求控制到页面上的按钮，例如是否有【新增】、【删除】、【修改】的所有权限或者某一个权限。这个该怎么做呢？当打开两个页面时候菜单的session值会冲突，问高人有什么好法子不？

Answer 2

参考acegi的实现，要不去搜索RBAC权限管理模型，别自己瞎抠，安全模型尽量不要自己设计，要建立在成熟模型下，再按自己的需求改进。

Answer 3

http://gmail.263.net/yanshi/ma_user.html