A. java實現許可權管理系統（懸賞100分）
spring security可以實現。。不過spring要升級到3.0
tomcat6。7都能用，我有婉轉班。。置於前台菜單用js隱藏也可以，用security判斷角色都行，
如果按資源判斷就要做acl。。這個很簡單。。不過一般初學者要學會spring security至少要1,2個星期吧，如果樓主需要我可以把文檔發給你，如果你直接要代碼我也可以給你，但你看不懂。。建議還是看文檔先把，你留個郵箱給我我發給你。。
B. java如何設置文件的許可權
在Java中，文件許可權是非常具體的操作系統：* nix中，NTFS（Windows）及FAT/FAT32，都有著別樣的文件許可權。 Java提供了一些通用的文件許可權來處理它。
檢查文件許可權允許：
1.file.canExecute(); – 返回true，文件是可執行的，false 則不是。
2.file.canWrite(); – 返回true，文件是可寫的，false 則不是。
3.file.canRead(); – 返回true，文件是可讀的，false 則不是。
設置文件許可權：
1.file.setExecutable(boolean); – true允許執行操作; false則是禁止它。
2.file.setReadable(boolean); – true允許讀操作; false則是禁止它。
3.file.setWritable(boolean); – true允許寫操作; false則是禁止它。
在* nix的系統中，可能需要配置有關文件許可權的詳細指定，例如設置777許可權的文件或目錄，但是，Java的IO類沒有現成的方法，但你可以使用下面的解決方法：
Runtime.getRuntime().exec("chmod 777 file");文件許可權的例子
import java.io.File;
import java.io.IOException;
/×
×只能給當前用戶賦予對該文件的許可權，調用createNewFile（）方法默認的許可權是644.
×/
public class FilePermission
{
public static void main( String[] args )
{
try {
File file = new File("/home/test3.txt");
if (file.createNewFile()){
System.out.println("File is created!");
//Runtime.getRuntime().exec("chmod 777 /home/test3.txt");
file.setExecutable(true);//設置可執行許可權
file.setReadable(true);//設置可讀許可權
file.setWritable(true);//設置可寫許可權
System.out.println("is execute allow : " + file.canExecute());
System.out.println("is read allow : " + file.canRead());
System.out.println("is write allow : " + file.canWrite());
}else{
System.out.println("File already exists.");
}
} catch (IOException e) {
e.printStackTrace();
}
}
C. java許可權問題
java許可權問題java中，在一個類中導入另一個包，那個包中的類的成員變數是私有，既然都說了是私有，那就只有本類成員可以調用，其他包，類肯定調用不了的，私有是最小級別許可權了。
D. java 中如何實現許可權管理
在struts中設置攔截器，通過攔截器驗證
E. java怎麼實現許可權控制
提供一個思路哈：
1、user類中定義兩個方法，分別根據許可權名和許可權路徑判斷用戶是否有對應許可權
2、定義一個攔截器，攔截所有請求，根據路徑判斷是否有操作許可權
3、頁面調用user的許可權判斷方法，決定是否顯示相應的許可權
F. 在java里，用戶許可權如何來做要詳細點的資料
一般的許可權管理: 用戶許可權表:用戶ID,許可權ID 這樣就實現了一個簡單的用戶許可權管理,一個用戶可以有多個許可權,一個許可權也可以分配給多個用戶,在邏輯層判斷的時候,根據用戶ID獲得其對應的許可權,再由其許可權來限制其功能. 基於角色的用戶許可權管理:
G. java web的用戶角色許可權管理是如何實現的
用戶許可權管理一般是用servlet的過濾器來實現的。
過濾器會過濾訪問相關資源（這個是在web.xml裡面配置的）的請求。
如果樓主要實現防止未登錄用戶訪問相關資源。只要在過濾器里判斷該用戶是否登錄，也就是樓主所說的session中的用戶狀態屬性。是登陸的則放行，否則拒絕。
過濾器的用法就不在這里寫了，網上很多的。
不知能否解決樓主的問題呢？