这样
假设你有10种权限
那样就用0~~9代表权限
在数据库表的一个字段中每个用户后面都有自己的权限代码比如0123456789就是拥有全部权限
否则就减之然后在请求时在Session里写上权限
每个界面都分配权限,在每个界面请求前检测Seesion里是否用相应的权限这里只是10种,多一些,可以用A~~Z ,a~~~z