1java 数据权限库最少要有用户表，角色表和权限表权限表又可以分为模块权限和模块权限下的子权限、也就包括了前台的按钮权限。

2他们之间都用多对多的关系就行。

3获取到用户就可以得到他所有的权限。在前台用jstl表达式判断就行啦

我说这种是特别简单、传统的设计方案，只应付小项目

现在好多公司都有自己的权限框架，所以这块也很少接触还请开发过权限框架的大神们给点宝贵的建议。。