一个简易实用的web权限管理模块的应用与实现

太多回复我看不过来……
先说说我的做法。基于struts2(原先是基于webwork2)

几个po:
1.权限 ，Purview : 包含名称，是否菜单项
2.映射Action，MappedAction：包含namespace ,actionName （原来还包含method）
3.PurviewToMappedAction： 权限和Action的对应关系。
4.ActorPurview：登陆人（角色） 和 权限的关系

特点：
1）菜单权限同时实现，即判断该权限是否菜单项，登录时加载。
2）一个权限可能对应多个操作uri（action），例如有些系统喜欢粗粒度的权限，叫做用户管理，包含用户新增、查看、删除、修改。
3）一个uri（action）可以对应多个权限，例如 previewContent（预览内容）这么一个action，可能在多种情况下被调用，例如在修改时，新增时等。
4）ActorPurview不绑死 用户表。可以存角色ID等，可扩充。有些系统喜欢用用户组，亦可。
5）也是和楼主一样利用xwork的拦截器进行判断。