1. java web开发多用户博客系统，用户权限控制该怎么实现
数据库设计，设计如下：
用户：user
角色：role
用户-角色：user_role
资源：resource（包括上级菜单、子菜单、按钮等资源）
角色-资源：role_resource
标准的权限管理系统设计为以上5张表。
注：用户、用户-角色我就不做说明了，这两个是很简单的两块，用户的crud，以及为用户分配角色（多对多的关系）稍微琢磨一下就清楚了，下面都是针对为角色分配权限的实现
后台实现
展示层采用ztree树
2. java web的用户角色权限管理是如何实现的
权限判断用XML的比较多。不需要分支语句的代码。直接读取XML文件，生成相应HTML就可以了。也就是你的XML或者数据表中有某权限哪些按钮可用，哪些不具备，读取数据表数据或XML，然后用代码生成HTML，就是权限控制的效果了
3. JavaWeb开发权限控制具体怎么完成
可以用dom操作
假设页面有 abcde五个模块，普通用户只能看到 abc 权限再高点可以看到 abcd 管理员能看到所有
那么当系统判断进来的是普通用户时，就把de两个模块remove掉
4. javaweb 项目的系统权限管理，怎么设计
按你说的设计可以啊，设置角色，给用户分配角色，角色控制菜单显示，最好做一个后台可以编辑角色，那样方便很多
5. javaweb权限管理，用户的权限数据该存放在哪里
配置一个servlet，在容器启动时自加载权限，并且通过资源表的数据信息，将每一条资源中的resourceURL与AuthorityName（权限名）进行配对。这里的resourceURL可能对应多个权限，所以Map集合内的Collection集合就是用来配置多个权限的，验证时需匹配该集合内所有的权限。所以URL可以重复录入数据库，但权限不能重复。
AuthorityDataMap，建立这个类用来存放经过权限匹配后的权限信息，是项目所有的权限集合。缓存在servlet上下文中。
6. JAVA web登录与权限系统
只看这些代码，逻辑是没问题，
一直等待的话，你看看你的tomcat启动成功没有， 具体是什么错误要看你报什么错了
还有你的非法用户的：转发好像写错了， 后面是 .forward
（看代码不易， 望采纳！）
7. Java Web如何做好权限控制
控制访问权限不是通过session的
是数据库中的字段
数据库中要定义几个 权限
比如： 游客、普通用户、会员、管理员、版主、超级版主 等
上面是举例
然后大的方面可以控制为 登录用户 和 游客
即没有登录的全是游客，通过这个可以进行页面显示的控制
然后针对于登录用户
在登录的时候，将用户权限同时查询出来，存入session中
然后在jsp中就可以通过session中存入的权限来控制页面的显示
8. java web的用户角色权限管理是如何实现的
用户权限管理一般是用servlet的过滤器来实现的。
过滤器会过滤访问相关资源（这个是在web.xml里面配置的）的请求。
如果楼主要实现防止未登录用户访问相关资源。只要在过滤器里判断该用户是否登录，也就是楼主所说的session中的用户状态属性。是登陆的则放行，否则拒绝。
过滤器的用法就不在这里写了，网上很多的。
不知能否解决楼主的问题呢？
9. javaweb开发权限管理，怎么实现管理员修改用户权限后立即生效
这个有两种做法
session的信息不要使用原生session, 信息存放在redis中, 每次修改之前触发修改redis的内容
因为要做权限控制, 所以你肯定是要有一个filter的, 那么就可以在filter中, 每次pre之前, 现根据session中的userid, 动态的去数据库中查询一遍权限, 然后塞入session中
10. 关于java web分配权限，有用户表，祖表，角色表，菜单，按钮 求权限的分配，希望各位大侠的指点
权限分配要看你自己设置什么样的用户，能拥有什么权限，如：管理员能浏览所有的页面，能进行增删查改，普通用户只能浏览公开的页面，只能查看，和修改等。
数据库表设计方面，建议你增加一张权限表，
权限表和用户表建立关系，
例如：001代表用户表中管理员的编号，002代表普通用户
===============================================
user_id access
0001 增加
0001 修改
0001 删除
0001 查看
0002 查看
0002 增加
.........
还有很多你可以自己加，总之你在需要做设置权限的地方，每次操作之前你都要先查下这张表，看当前用户是否有权限进行操作。。