送分了编写认证用户权限例子，使用户能够在网页中进行不同操作。

用session保存用户登录的级别，在页面上做判断

用session保存用户登录的级别，在页面上做判断
给你点思路：
    用户表
    功能表
    用户---功能---映射表
    将jsp上要实现的功能编id号，用户访问到该叶面时，查询映射表如果有则访问，否则抛出异常.
Session操作的话，会出现TimeOut。这个要控制好！用Cookie也有缺点。
使用角色“role”，在一个数据表中保存用户名，密码，角色，然后利用Tomcat配置JDBCrealm最后使用jstl标记库
<req:isUserInRole role="admin">
  .......
</req:isUserInRole>不过我不知道如何在weblogic中使用相同的方法，因为不知道weblogic中如何配置类似的JDBCRealm，希望有高手指点

送分了 编写认证用户权限例子，使用户能够在网页中进行不同操作。