spring自带的有一个权限框架不过目前做项目很少采用spring自带的权限框架。基本权限框架都是自己写的. 思路:权限分为三个表:用户表、角色表、权限表,依次关系:1:n 登陆时,把权限表记录做成list放到session中,页面控制可以通过自定义标签来实现.
spring security 3.x很强大的安全框架,你可以试试可以满足你的大部分需求
目前流行的就是SSH,不过市场上在朝2.0进发,所以2.0潜力蛮大的建议学习。。。