请教个jsp系统中用户权限系统的设计问题

[不停哥哥]

希望做一个这样的系统，就是不同权限的用户登录成功后，从数据库查到自己的权限，后面一些相关的业务处理页面能根据用户的权限展示不同的操作界面。问题如下：
1、想用SESSION保存用户名与权限，假如说系统最大访问不超过500的情况下，可以不？更好的方法是什么？
2、网上看了好多权限设计，感觉是好多种方法，有分页面设计（感觉比较LOW），过滤器，自定义标签，还有spring security等等，我是初次学习jsp，能否给个建议用哪种？不要学起来太复杂的，一般安全要求就行。

我现在做好了基本的登录部分，业务操作部分做了个框架，走到权限控制这块，最近一直在网上看相关资料，有点困惑，所以请教大神们上面的问题，尽量能通俗点说明，能说明用什么技术就行，能通俗点讲讲原理最好，具体代码我可以自己去查着做，谢了。

[riyue3]

不同的操作界面指的是什么？是不同的网页，还是网页中的某一部分内容？

[不停哥哥]

引用 2 楼 riyue3 的回复:

不同的操作界面指的是什么？是不同的网页，还是网页中的某一部分内容？

也就是他们说的按钮级别权限控制吧。

[zhouyiminga]

登录的时候把账号信息包括权限放到session，不同权限变化不大的就用el表达式来控制，变化大的直接写成两个jsp，在后台用request.getsession.getattribute()取权限值判断跳转哪个jsp

[奔跑的小鱼儿]

要么用框架，要么自己写
自己写的话
1.可以用js 获取后台传来的用户权限，根据权限不同隐藏或显示不同HTML组件
2.可以用jstl 例如<c:if test="${not empty menu.href}"></c:if>

[唐宋xy]

1.设计3个数据表，一个user表，一个role表，一个权限表，然后用户表和角色表的对应关系一般是多对多的关系，然后角色表和权限表的对应关系也可以是多对多关系。然后关联表之后。
2.在页面展示菜单的时候，先获取用户的所以信息再转发到列表页面，然后取出来用户所对应的角色的所有的菜单的信息，并展示，这样的话，不同的权限的用户就只能查看不同的菜单，就达到了不同的页面的展示的目的。

或者第二个方法就是;
你在页面写好所有的权限操作，然后通过在页面取出来当前登录的用户的权限，并通过jstl标签中的if标签查看是否有当前的权限，使用if标签将这个需要权限的操作包含起来，进行判断。也可以达到权限的目的。

[stacksoverflow]

session保存用户ID和权限，jsp页面根据得到的权限做不同的显示。
如果权限变化的话，可以每次请求都过一个filter来check权限。或者在baseServlet中check权限。

------------------------
新开知识星球(ID:7660766)，欢迎大家捧场。
Java学习不走弯路-让初学者不走弯路简单快捷的完成Java的学习。
------------------------

[maradona1984]

把自己想要的东西整理出需求,对比别人设计的,然后敲出代码来,就这么简单,性能什么的不要考虑,开源库基本是给有经验的人用的,没有足够经验的人驾驭不了
先看表设计,表设计对了,代码很容易出来