基于角色的访问控制模型RBAC能够很好地解决复杂的权限管理问题。流行的J2EE框架SSH为RBAC提供灵活的实现平台。介绍RBAC模型的基本状况,并作适当改进。在具体的项目中,在SSH框架基础上,使用Spring的IoC容器存储对象,使用过滤器拦截控制访问,具体实现RBAC模型,从而构建良好的权限管理系统,并取得很好的效果。