Question

java web开发多用户博客系统，用户权限控制该怎么实现？

比如QQ空间，大家都是普通用户不是管理员，访问自己的空间就可以编辑删除修改日志，访问他人的空间则只能查看，不能编辑删除修改。别人访问他的空间也可以编辑日志，但是就不能编辑其他人的日志，只能查看，用java怎么控制权限？

Answer 1

数据库设计，设计如下：
用户：user
角色：role
用户-角色：user_role
资源：resource（包括上级菜单、子菜单、按钮等资源）
角色-资源：role_resource
标准的权限管理系统设计为以上5张表。
注：用户、用户-角色我就不做说明了，这两个是很简单的两块，用户的crud，以及为用户分配角色（多对多的关系）稍微琢磨一下就清楚了，下面都是针对为角色分配权限的实现
后台实现
展示层采用ztree树

Answer 2

这个可以在页面上控制

在页面上判断是不是本人 如果上就显示编辑删除修改 菜单 不是本人就不显示

Answer 3

权限中的操作权限，在jsp中嵌入java代码，判断用户的权限，权限不够的操作按钮，把属性type改成hidden不就行了