自己试着写了一个权限模块，例如有5个模块。0.1.2.3.4.5代表5个模块的权限，我直接用一个字段保存了用户的权限，例如用户1的权限0,1,用户2的权限0,1,2,我页面取到用户的权限字段后自己用<%%>写了JAVA代码判断模块是否显示，这种做是不是由不少弊端，求大神教育。现在的权限只是精确到了模块，如果要精确到某一个按钮应该怎样设计呢。------解决思路----------------------
精确到每个按钮的话，你可以重写框架原有的标签定义，也可以自定义标签
------解决思路----------------------
rbac 的缺陷就是权限细粒度控制不足。
楼主可以参考 linux 文件系统权限方案。