随着企业信息化应用的发展,越来越多的企业使用基于B/S架构的信息管理系统,这些系统无一不需要访问控制这一功能,它是实现企业信息安全性、企业客户信息安全性与数据安全性的重要方法之一。本文首先简单介绍了现阶段访问控制技术的重要性和应用实现方法,并主要介绍了基于角色的访问控制技术的相关概念和实现。随后简要介绍了本系统中用到的struts和hibernate等相关技术和java EE技术平台,采用这些java EE框架设计的系统不仅从设计层面来看系统架构清晰,代码层次分明,而且也给后期维护和增删功能带来了便利。本文对通用权限管理系统的需求进行了分析,对各个功能模块进行了概要和详细说明。系统采用了面向角色的权限管理设计思想,对角色、岗位、组织、资源和权限等实体进行了精心设计,对各个实体之间的相互关系做了相关配置和分级。文章还对系统的设计特色进行了重点介绍,通过提过对认证、授权等操作的可定制设计,使得系统更加具备通用性、灵活性和实用性。