角色(role)：角色对应着某些功能(function)的集合，被分配一个角色意味着有权执行这些功能。角色表中的字段functions记录相关的功能id，id之间用逗号隔开。功能(function)：系统的一个或者多个执行准入。
创新互联建站专注于企业网络营销推广、网站重做改版、社旗网站定制设计、自适应品牌网站建设、html5、成都做商城网站、集团公司官网建设、成都外贸网站制作、高端网站制作、响应式网页设计等建站业务，价格优惠性价比高，为社旗等各大城市提供网站开发制作服务。
用户名密码。你需要一个数据库，你可以在用户输入用户名密码确认后，修改这些东西的属性啊。
权限分配要看你自己设置什么样的用户，能拥有什么权限，如：管理员能浏览所有的页面，能进行增删查改，普通用户只能浏览公开的页面，只能查看，和修改等。
如果要给某个用户分配某个权限，就把一个权限和一个角色关联起来，同时确保这个用户有这个被关联的角色身份，这样就可以通过用户查角色，通过角色查关联权限，如果用户有关联当前操作需要的权限，就可以通过了。
同意楼上的说法，具体点可以这样：创建一个用户表，里边包括LoginName（登录名），UserName（用户名），Password（密码），Age（年龄），Address（地址）。
利用javax点虐 .*类库，写个访问程序。利用GET方式访问域名带参数username password，如果有验证码，使用“图片解析器”将jpg数据流在内存分析出验证码一并提交的URL地址。
分三个包，自己建个包，导进去就ok了，数据库是access的。
把输入框的TYPE属性设置为password就OK了。
这个是我之前做着玩的，只做了个登录，不要介意，登录名：admin，密码：admin。
1、你的UserVo没有接受到值，所以在DAO里出现空指向异常。不知你的jsp页面对应的输入框的name属性是怎么写的，写成uvo.username，uvo.password，或者Action继承ModelDriven。
2、角色权限的分配通过一张数据库权限表来实现。把系统的功能模块的使用权限设置为表的字段，然后为每个角色分配权限，1代表有权限，0代表无权限。可以设置一个辅助字段为是否登录，通过该字段判断用户是否可以修改个人信息。
3、用户登录后你用session存储了用户的对象，把用户的权限也放到session中，然后每个页面的顶部都做个判断，在页面中用session获得登录用户的对象和权限，然后判断权限，如果有权限就继续执行，不能访问则跳转到其他页面。
