用ejb，在商务逻辑层有一个实体bean A（表示层是什么形式随你），接收表示层传来的用户id和密码，A对应在数据层的一张表的用户id：
用户id-密码-职位级别-权限级别-子模块id集合（用户id做主键）
根据用户id和密码找到子模块id，返回子模块id号集合。表示层接收返回的子模块id号集合，在表示层生成菜单。
不过窃以为应该用
用户id-密码-职位级别-权限级别-不允许进行的操作集合的代码
（用户id做主键）
比如：用1代表可以执行所有的操作。
用2表示只允许进行查询操作。。
更合适。表示层接收返回的不允许进行的操作集合的代码，在表示层生成菜单。而且设计菜单的时候可以把所有的操作选项都在表示层表示出来，只是根据返回的不允许进行的操作集合的代码把对应的操作选项disable掉，这样可以使你的表示层“瘦一些”。不过无论怎么做你都要定义好每一种用户对应的不允许的操作集合。如果你熟悉ejb的话--很快。
用户id-密码-职位级别-权限级别-子模块id集合（用户id做主键）
根据用户id和密码找到子模块id，返回子模块id号集合。表示层接收返回的子模块id号集合，在表示层生成菜单。
不过窃以为应该用
用户id-密码-职位级别-权限级别-不允许进行的操作集合的代码
（用户id做主键）
比如：用1代表可以执行所有的操作。
用2表示只允许进行查询操作。。
更合适。表示层接收返回的不允许进行的操作集合的代码，在表示层生成菜单。而且设计菜单的时候可以把所有的操作选项都在表示层表示出来，只是根据返回的不允许进行的操作集合的代码把对应的操作选项disable掉，这样可以使你的表示层“瘦一些”。不过无论怎么做你都要定义好每一种用户对应的不允许的操作集合。如果你熟悉ejb的话--很快。
解决方案 »
免费领取超大流量手机卡，每月29元包185G流量+100分钟通话, 中国电信官方发货