随着Internet技术的发展,基于WEB的企业应用系统越来越多。而权限管理功能是每个WEB系统的不可缺少的部分,但是大多数的应用系统的权限管理功能的开发,都有耦合性高,扩展性不高等缺点,这样造成基本上每个企业级系统开发时权限管理模块都要重复开发的问题。针对这些情况,本文设计了一个通用权限系统。本文首先概要介绍了WEB开发的情况,深入的研究了通用权限系统架构的需求,划分了系统的层次。对现有的各层次的各种技术方案进行了深入的研究。分析出它们各自的优劣。根据需求选择出合适的技术方案,并确认技术方案的基础上,对各层次进行设计,最终得出一个基于Struts 2、Spring、Hibernate的系统的整体架构。其次在确认系统架构的基础上,详细分析了通用权限系统的功能上的需求。对各访问控制模型和已有的安全框架进行了深入的研究。分析出它们各自的优劣。在已明确系统架构的情况下,确认了以RBAC模型为访问控制模型,Acegi框架为安全框架。并在确认安全框架的基础上,对系统从数据库、模块划分、各模块的技术方案方面进行了详细的设计。最后在系统详细设计的基础上,开发出了一个基于Java的B/S结构的通用权限系统。并通过对系统在实际的项目中的应用的过程、应用后的性能进行详细的测试和分析,最终证明了该系统的具有很强的实用价值。