一个关于权限读取时间的问题

一个系统中有的资源访问时必须要有一定的权限才行。而获取这个权限到底应该在什么时候比较好呢？
1。用户刚登录时就把该用户的所有权限一次性的读入到内存中，需要时直接进行判断即可(这种浪费内存)。
2。当用户访问到受保护资源时才开始读取需要的权限(这种浪费时间)。
请各们大侠给于指导，到底用哪一种方法好，或者有其他更好的方法。或者您正在使用的方法都可以。小弟在这先谢了。首次发帖如何表述不清请谅解