rbac 的缺陷就是权限细粒度控制不足。
楼主可以参考 linux 文件系统权限方案。

解决方案 »

  1.   

    1、用<%%>写了JAVA代码 不好看,可以用ajax,获得当前登录用户所有的模块,动态的铺到页面上
    2、按钮动态铺的方法不科学了,可以考虑用自定义标签、或者把信息放到session其实按钮权限和节点权限是一样的,只不过按钮是依托于节点的,区分一下就ok了