概念：JAAS - Java Authentication and Authorization Service ACL - Access Control List
然后來學習前輩的文章：
J2EE 探索者： 用 JAAS 和 JSSE 實現(xiàn)Java 安全性 隱隱約約出現(xiàn)了平常人誕生的故鄉(xiāng) - JAAS專題 Computer Addict - 學習jaas JAAS:靈活的Java安全機制 關于JAAS的應用
使用動態(tài)Proxy和Java ACL進行用戶訪問控制機制實現(xiàn) AOP與權(quán)限控制實現(xiàn) 權(quán)限系統(tǒng)概要（收集，整理） 我也請教一個關于權(quán)限設計方面的問題
JAVA安全性第一部分 密碼學基礎 java安全性 第二部分 認證與授權(quán) 擴展JAAS實現(xiàn)類實例級授權(quán) 基于角色管理的系統(tǒng)訪問控制
使用STRUTS，做權(quán)限驗證的時候，大家都用什么方法？？？ XForum 里用 Filter 編程實現(xiàn)安全訪問控制 基于struts項目權(quán)限解決方案的探索