用户权限管理，说的很详细

http://www.cnblogs.com/Gavinzhao/archive/2009/11/10/1599691.html，写的很好！记录一下地址！时不时看看！