过滤器问题

有没有人实现过这样的功能：

class AdminController < ApplicationController
  def a
     ........
  end

  def b
     .......
  end

  def c
     .......
  end

  def d
     .......
  end
end

在这个控制器里有4个方法，对应了4个rhtml页面，当用户登录后可以使用这个控制器，用户分为两个级别，假如用户表里有authority字段标识权限：0可以访问A、B两个方法对应的页面；1可以访问C、D两个方法对应的页面。如果用户直接输入了方法名称去访问，弹出对话框提示用户没有权限。

过滤器应该怎样去判断啊?

高手都隐藏了