随着计算机技术和网络技术的高速发展,人类社会信息化程度不断提高,为了提高办公效率,各类管理信息系统被广泛应用,信息共享程度逐渐加深。在众多企业中,信息管理系统的主要作用是管理企业的信息资源,为企业的用户提供信息服务工作,在实际的管理工作中,安全隐患是不可避免的,为了尽可能的减少安全方面的隐患,人们开始了对权限管理系统的研究和开发。本文针对系统中重复开发组织机构、用户验证、权限访问控制等问题,设计开发一个可功能扩展、多接口的基于JFinal技术的权限管理系统。该系统设计的目的是为了提高企业办公效率,增加企业信息安全程度。本系统以myeclipse为开发工具,采用JFinal开发架构实现,JFinal由Handler、Interceptor、Controller、Render、Plugin五大部分组成,代码量少、易学习、功能强大、易扩展,且遵循MVC(Model View Controller)设计模式。本文针对当下实际问题,进行权限管理系统需求分析,分别阐述了系统功能性需求和非功能性需求,并概括系统业务流程;详细介绍了系统的设计框架和具体实现过程,包括系统总体设计、功能模块设计、权限访问控制设计等;本文设计的权限管理系统包括用户权限、部门权限及系统维护三大部分,用户权限部分包括用户管理、分组管理、角色管理、岗位管理、系统管理、功能管理;部门权限主要是针对部门设置管理权限;系统维护部分包括数据源信息监控、系统日志记录等功能;系统采用mysql数据库进行数据访问连接、服务,可直接对数据库中权限信息增删改查,数据库设计中包含了数据库结构设计、各类数据表设计及权限关联表设计。系统实现了用户和权限的逻辑分离,可实现权限的动态分配,系统功能上能满足IT企业的实际需求。权限管理系统开发完毕后,进行了一系列运行和测试,并展示实现结果。权限管理系统具备良好的可扩展性能,后期使用者可根据实际需求更新系统业务,增加权限功能项等信息。