权限控制的两种常用方式：拦截器，过滤器(推荐)

一，servlet 过滤器(推荐)

过滤器控制登陆功能：http://blog.sina.com.cn/s/blog_75698d370101gj83.html

二，strut2的拦截器

拦截器的三种配置方式：http://joyhaizi.blog.163.com/blog/static/1236638202009893452483/

拦截类的具体实现：http://www.open-open.com/lib/view/open1342570764135.html