我在读第6章关于JAAS时，理解的不太透彻。
如果设计一套基于role的用户权限管理模块，需要对用户的登录和操作进行比较细化的管理。以论坛为例，比如细到用户是否能打开板块，能否阅读帖子，能否发表新贴或者回复、修改、打印；版主可以修改和删除帖子；管理员可以授权斑竹和普通用户权限。那么这样的数据库表该如何适当的建立？如何让jaas与数据库结合应用？
我看jive相关的数据库表简化后大致是这样的：
table user(userid int, username varchar)
table userperm(userid int, usertype int, permission int)
table usergrp(grpid int, name varchar)
table usergrpperm(grpid int,permission int)
这样的表结构似乎太简单了，无法满足太细的权限划分。请问是否有更合适的方法？
假设这套系统的实际用户数在300人左右，权限划分大致有子部门用户、子部门领导、子部门管理员、总领导、总管理员等5级，应用操作可能有几十种并且变化。只考虑总管理员具有分配权限的权力。
