Java Web 项目权限模块实现困惑

Java Web项目权限模块实现的困惑介绍:本人从事Java工作5年多，很多后台管理系统都需要权限。以前都是基于过滤器或者拦截器自己实现的，简单实用。 但是由于自身的局限性，不知道这种方式的缺点是什么，最重要的是会造成什么安全问题。