webwork的一个缺陷

这恐怕不是你说的一般情况。这里谈到的是一些可能涉及到细粒度，以及全面自动化的权限控制。
上面的代码已经过时了，等到我的权限系统完善了也开源出来讨论一下。

呵呵，那期待楼上的权限系统了。 我也在考虑权限的细粒度问题。 ps:到目前为止除了论坛和oa外，我是比较倾向于控制到action的。

呵呵，跑题了，跑题了。。说一样东西有问题不能凭自己主观臆断，要了解它，发现它的问题，拿出来，这样才有理有据嘛。。。


处理权限，我是定义了一个nopermission的result，没有权限的时候就转到nopermission所对应的页面，提示用户无权限。在没有异常的情况下，如果能找到其他的方式处理问题，我不会采用异常处理的。这也是《高效java编程》里面的思想吧。

强烈推荐，复杂的权限系统就用acegi吧，绝对满足你的要求。