1、  可以跟角色给用户权限，用户权限字段存的数据格式为：ID_菜单英文名称; ID_菜单英文名称;……; ID_功能英文名称;……。

2、  用户登录时，权限存在session里；

3、  初始化菜单，判断用户权限是否存在该菜单，如果存在就出现，不存在就隐藏。

4、  页面功能java在拦截器了判断权限，PHP在同一入口了拦截，.net就在页面的基类里判断或者在Page_Init里设置控件隐藏或显示。