1、下面是一个java的web权限管理模块的应用与实现。先介绍数据模型和应用界面，后继对实现细节做选择性阐述。数据表关系如下：该图标明了登陆用户、角色、部门（机构）、用户组、角色和模块功能之间的关系。
员工经过长期磨合与沉淀，具备了协作精神，得以通过团队的力量开发出优质的产品。创新互联建站坚持“专注、创新、易用”的产品理念，因为“专注所以专业、创新互联网站所以易用所以简单”。公司专注于为企业提供网站建设、做网站、微信公众号开发、电商网站开发，微信小程序定制开发，软件按需网站策划等一站式互联网企业服务。
2、用户表，角色表，权限表。用户关联角色，例如会员，超级会员，管理员。角色关联权限，例如增删查改。
3、用户：user 角色：role 用户-角色：user_role 资源：resource（包括上级菜单、子菜单、按钮等资源）角色-资源：role_resource 标准的权限管理系统设计为以上5张表。
4、一般都是给菜单授权，角色授予菜单，授予菜单权限的用户能操作相应的菜单。你这个是给角色授予查询表的权限，还有多少条记录的。
5、数据库和程序都很重要。数据库方面设计权限这一块设计三张表，（用户表、角色表、权限表），权限表关联用户表和角色表的外键，这个就两个一对多的关系代替了，多对多的关系。
所以细粒度控制不应该放在权限架构层来解决。实例级的细粒度权限的解决方案就是将它转化为粗粒度权限，这样我们权限客户端就变得很简单了。
用户(user)： 系统的使用者。部门(org)：体现了用户的行政关系，组(group) ：是某相同职能的用户的集合，可以和用户一样与角色产生关联。设置组的目的是为了方便用户的角色分配，减少用户与角色的直接对应关系。
一个角色可以有多个权限 比如 普通职员 可以 登陆、修改密码、查看部分内容等， 高级职员 可以查看库存，采购商品等。
1、file.canExecute()； – 返回true，文件是可执行的，false 则不是。file.canWrite()； – 返回true，文件是可写的，false 则不是。file.canRead()； – 返回true，文件是可读的，false 则不是。
2、Linux下java web服务器搭建(JDKMySQLApache2+2Tomcat6+svn6) svn的安装与配置在安装Red Hat Linux的时候，我把自带的svn也装上了，因为版本是4的，所以，我们更新到17。
3、Program Files文件夹写文件需要管理员权限。一般不用来存源代码。或者你用管理员方式打开你的ide就没问题。