1、 可以跟角色给用户权限，用户权限字段存的数据格式为：ID_菜单英文名称; ID_菜单英文名称;……; ID_功能英文名称;……。
2、 用户登录时，权限存在session里；
3、 初始化菜单，判断用户权限是否存在该菜单，如果存在就出现，不存在就隐藏。
4、 页面功能java在拦截器了判断权限，PHP在同一入口了拦截，.net就在页面的基类里判断或者在Page_Init里设置控件隐藏或显示。
通用权限设计,布布扣,bubuko.com
通用权限设计
原文：http://www.cnblogs.com/sandea/p/3850348.html
