请教一个权限思路？

请教一个权限思路？
一个工资管理系统，要求操作员不能随便进入别的部门，即进入部门要经过密码验证。可是在表单中每选择一个时就提示输入密码也确实太麻烦了，现是就是这样，每选择进入一个部门就要输入密码，没有正确密码则说明没有进入那个部门的权限。可是比较麻烦。操作者比较烦。所以我想请教大家一个思路，如何可以做到验证用户的权限，使之只能进入其能够进入的部门，对于其他部门就无法进入。（还有：并不是操作员只能进入一个部门，有可能操作员可以进入多个被受权的部门，如果只要求进入一个部门也好办了。）
我曾想设计权限码，一个部门一个权限码，可是也不行，因为部门是会变化的，因为存在部门调整的情况。
请大家给个思路吧。大家处理这种问题都是如何做的呀？