采用SSH进行开发,使用Spring的AOP对目标进行拦截,有效的控制权限。