13518219792
用户(user)： 系统的使用者。部门(org)：体现了用户的行政关系，组(group) ：是某相同职能的用户的集合，可以和用户一样与角色产生关联。设置组的目的是为了方便用户的角色分配，减少用户与角色的直接对应关系。
创新互联建站专注于企业成都营销网站建设、网站重做改版、大悟网站定制设计、自适应品牌网站建设、H5网站设计、电子商务商城网站建设、集团公司官网建设、成都外贸网站制作、高端网站制作、响应式网页设计等建站业务，价格优惠性价比高，为大悟等各大城市提供网站开发制作服务。
代码没有，这个玩意要有一般也是集成在项目中的，一般不会发给你。
一个角色可以有多个权限 比如 普通职员 可以 登陆、修改密码、查看部分内容等， 高级职员 可以查看库存，采购商品等。
所有我们先把所有的权限进行排序，达到父类权限的后面是子类权限 比如：A-a1-a1a-a1b-a2-a2a-B-。。这样做的目的是为你去除没有底层权限的父类权限，也可以为你树的输出做准备。
最简单的就是登陆控制了。然后是简单的权限控制到功能（页面），这时候你需要知道数据表怎么设计，SQL怎么查询，代码如何判断。再往上就开始考虑角色的设计。
1、1 建议使用1，2，4，8……来定义的你的权限。如果改成：4是发帖，8是删帖 long power=4|8；判断是否有发帖权限：power&4 0 2 如果一定要用1，2，3，4来定义，那么要做进制操作。
2、Java 位运算 Java 位运算[转]一，Java 位运算表示方法： 在Java语言中，二进制数使用补码表示，最高位为符号位，正数的符号位为0，负数为1。补码的表示需要满足如下要求。
3、下面是一个java的web权限管理模块的应用与实现。先介绍数据模型和应用界面，后继对实现细节做选择性阐述。数据表关系如下：该图标明了登陆用户、角色、部门（机构）、用户组、角色和模块功能之间的关系。
方法基于角色的访问权限控制 基于角色的访问权限控制 首先基于角色的访问权限控制，所有的用户访问都会经过过滤，然后分析访问权限加以认证！权限中的重点，表的设计。普遍三张表，表名自定义。
权限分配要看你自己设置什么样的用户，能拥有什么权限，如：管理员能浏览所有的页面，能进行增删查改，普通用户只能浏览公开的页面，只能查看，和修改等。
用户权限管理一般是用servlet的过滤器来实现的。过滤器会过滤访问相关资源（这个是在web.xml里面配置的）的请求。如果楼主要实现防止未登录用户访问相关资源。
