平台权限一般按照机构、部门、角色、权限控制url、权限控制某个按钮功能进行划分。
java的权限控制可以依赖于spring security实现。
spring security 通过接管界面登录，接管登录逻辑 service，用户包含角色信息，这
几个方面实现对于服务的接管。整个程序的浸入性还是很强的。
sping security运用需要对security有比较深的了解进行运用，实现系统权限的控制。
相关连接
http://www.tianmaying.com/tutorial/spring-security
http://blog.csdn.net/ouitiken/article/details/38554865
http://blog.csdn.net/u012367513/article/details/38866465