如题，希望能够给出简单的代码示下，本人系一菜鸟

将用户信息存到session，然后在涉及到权限时从session中取出用户信息，再到数据库里去核对他是否拥有此权限
request.getSession().getAttribute("XXX") 获取用户XXX信息

Session.setAttribute("名称",对象)用来保存用户信息，  Session.getAttribute("名称"）用来获取用户信息, 连接数据库，验证用户是否有权限

    LZ想知道的是怎么分配权限吧，不然也不会问用seesion实现用户权限。简单的权限分配就相当用户管理，就是添加、修改、删除来管理用户权限。