spring security可以实现。。不过spring要升级到3.0
成都创新互联公司专注于贵港企业网站建设,响应式网站设计,成都商城网站开发。贵港网站建设公司,为贵港等地区提供建站服务。全流程按需网站制作，专业设计，全程项目跟踪，成都创新互联公司专业和态度为您提供的服务
tomcat6。7都能用，我有婉转班。。置于前台菜单用js隐藏也可以，用security判断角色都行，
如果按资源判断就要做acl。。这个很简单。。不过一般初学者要学会spring security至少要1,2个星期吧，如果楼主需要我可以把文档发给你，如果你直接要代码我也可以给你，但你看不懂。。建议还是看文档先把，你留个邮箱给我我发给你。。
代码没有，这个玩意要有一般也是集成在项目中的，一般不会发给你。可以给你说个思路：
用户表t_user (userId,xxxxx)
角色表t_role(roleId,xxxx) //一般就是id再加上个名称字段，比如管理员，普通用户
用户角色表t_role_user(id,userId,userId) 用户角色关联表
功能表或者叫资源表 t_function(functionId,url,parentFunctionId,xxx) //存放菜单名称 url地址之类
角色功能表(id,roleId,functionId) //角色能有哪些功能
一般的权限控制，登录的时候根据用户查询到该用户有哪些角色，根据角色查询到该角色有哪些功能。把有的功能做成菜单给用户展示。
感觉你这个太强悍了。
一般都是给菜单授权，角色授予菜单，授予菜单权限的用户能操作相应的菜单。
你这个是给角色授予查询表的权限，还有多少条记录的。
查多少条记录，这个真心不知道怎么搞；
授予查询表的权限的这个应该不难，每次查之前都先验证一下是否在授权范围之类。
多表查询的只要一个不满足就不能查询。