权限系统作为政府和企业的安全和共享关节,已成为信息化建设中的重要组成部分。在权限系统中,包括粗粒度权限控制和细粒度权限控制。本文引入Servlet规范的过滤器、Struts2校验器和Strtus2拦截器等组件,实现了粗粒度与细粒度相结合的权限控制系统。针对用户的统一登陆问题,提出了基于Servlet规范过滤器的粗粒度权限控制,很好地解决了访问受保护的资源时,必须要登陆系统才能对页面进行访问。针对上下级之间以及同级之间的数据访问问题,提出了基于Struts2校验器的粗粒度权限控制,充分利用拦截器的手工校验validate()方法来实现不同级别的数据访问。针对系统建模问题,提出了实体领域建模方法,并采用多对多和多对一等实体之间的关系映射模型,使数据库设计更符合面向对象设计与分析,使系统更易实现；针对每一个操作都对应一个权限的问题,提出了基于Struts2拦截器的细粒度权限控制,并定义权限注解,并标识在Action中的相应方法上,实现权限拦截；实现对权限组的动态管理和分配,保证了系统的灵活性。本文所提出的权限系统已在某省级机关系统中得以实现,权限管理方便、很好的提高了系统的安全性和共享性。