现在我的项目中需要管理的资源类型很复杂，有jsp页面，有EJB，有一般的Class。现在我遇到的问题是怎样来标识这些资源，把它们和角色进行绑定。这种标识必须易操作，而且能唯一。
我也遇到同样的问题，关注中...
这正是J2EE的JAAS能够帮助你解决的。
我现在是用Filter来限制操作权限
请问这个和用JAAS来控制访问权限有那些区别
比如，在系统资源占用，编程效率，可扩展性方面等等
请指教