角色(role)：角色对应着某些功能(function)的集合，被分配一个角色意味着有权执行这些功能。角色表中的字段functions记录相关的功能id，id之间用逗号隔开。功能(function)：系统的一个或者多个执行准入。
十载专注成都网站制作，企业网站建设，个人网站制作服务，为大家分享网站制作知识、方案，网站设计流程、步骤,成功服务上千家企业。为您提供网站建设,网站制作,网页设计及定制高端网站建设服务,专注于企业网站建设,高端网页制作,对主动防护网等多个领域，拥有多年建站经验。
用户名密码。你需要一个数据库，你可以在用户输入用户名密码确认后，修改这些东西的属性啊。
如果要给某个用户分配某个权限，就把一个权限和一个角色关联起来，同时确保这个用户有这个被关联的角色身份，这样就可以通过用户查角色，通过角色查关联权限，如果用户有关联当前操作需要的权限，就可以通过了。
1、1：如果你登陆页面之后，比如想点一个按钮提交，那么如果你有这么权限才能看见或者才能点的话，那么你可以做一个简单的判断，比如if(如果有这个权限，那么可以点或者可以看见)，这时就做了一个简单的权限。
2、建角色表 登陆时区分角色 这个角色就是你说的普通用户和超级管理员 登陆对应用户表 在建立起角色表和用户表的关联关系中间表 登陆时在中间表中根据用户ID取出角色ID 读取角色表中权限。。够详细了吧。
3、下面是一个java的web权限管理模块的应用与实现。先介绍数据模型和应用界面，后继对实现细节做选择性阐述。数据表关系如下：该图标明了登陆用户、角色、部门（机构）、用户组、角色和模块功能之间的关系。
4、用户登录后你用session存储了用户的对象，把用户的权限也放到session中，然后每个页面的顶部都做个判断，在页面中用session获得登录用户的对象和权限，然后判断权限，如果有权限就继续执行，不能访问则跳转到其他页面。
方法基于角色的访问权限控制 基于角色的访问权限控制 首先基于角色的访问权限控制，所有的用户访问都会经过过滤，然后分析访问权限加以认证！权限中的重点，表的设计。普遍三张表，表名自定义。
用户表，角色表，权限表。用户关联角色，例如会员，超级会员，管理员。角色关联权限，例如增删查改。
你这个代码很大啊，管理系统。不知道是javaweb的 还是就是java写的一个图形界面程序？给你一个思想。登陆上选择不同的身份，提供不同的值，判断不同的值就可以进行不同的显示效果。
权限分配要看你自己设置什么样的用户，能拥有什么权限，如：管理员能浏览所有的页面，能进行增删查改，普通用户只能浏览公开的页面，只能查看，和修改等。
权限判断用XML的比较多。不需要分支语句的代码。直接读取XML文件，生成相应HTML就可以了。