概念上的话,一般都是用 用户<==>角色<==>权限的模式来实现多种权限的设置,你可以参照一下windows的用户管理

技术上的话,实现的技术很多,可以去研究一下java安全机制和spring的安全管理

http://www.jdon.com/jivejdon/query/searchThreadAction.shtml?query=权限

[该贴被banq于2007-10-18 21:22修改过]

1 定义权限表;

2 定义角色表;

3 定义用户表;

4 定义权限-角色表;

5 定义用户-角色表.

用户登陆的时候读取角色.