<?xml version="1.0" encoding="UTF-8"?>
<!--
权限共有：0:Admin 具有所有权限包括增删改用户; 1:站长 ;2:编辑;
-->
<mapping>
<!--xxxx管理模块xx列表,报名选手和历史比赛查询部分-->
<action><auth-value>0,1</auth-value></action>
<action><auth-value>0,</auth-value></action>
<action><auth-value>0,1</auth-value></action>
<action><auth-value>all,</auth-value></action>
<action><auth-value>all,</auth-value></action>
</mapping>
3.用户表里面有一个用来保存用户级别的字段level，具体用户表的信息有以下内容,我用实体类来表示用户表的信息，因为没有表结构了。
/** The composite primary key value.*/
private String id;
/**
* 用户编号
*/
private String userId;
/** The value of the simple username property. */
private String username;
/** The value of the simple password property. */
private String password;
/**
* 0:Admin;1:站长;2:编辑;
*/
private int lever=1;
/**
* 创建用户的日期
*/
private Date createDate;
所有的操作都显示在页面上，当点击该操作时，才进行权限控制，抛出是否该用户有没有该功能的权限。
第二种方式：利用专门的权限表来维护用户权限，根据登录的用户的权限信息判断谋个功能是否显示在页面上，来实现权限的控制。
1.不用数据库表了，我用实体类的属性来表示。
private String id;
/**
* 管理员id
*/
private String employeeid;
/**
*管理功能id
*/
private String urlid;
/**
* 功能名称
*/
private String urlname;
超级管理员给每一个用户分配权限，然后添加到该张表中。登录用户根据自己的权限可以判断是否显示该功能。