java中成员的访问权限共有四种，其中三种有访问权限修饰词：public，protected，private。
Public：权限最大，允许所有类访问，但其他包下的类想要访问需使用import关键字将这些public类导入包中才可使用，换句话说，import将不同包的类导入到一个包下，从而转化为包访问权限下的情况。
Protected：除了提供包访问权限以外，还对继承该类的所有派生类赋予访问权限。
Private：权限最小，只能由包含该成员（域和方法）的类本身访问，其他任何类都无法访问。
不使用这三个关键词时，则提供默认包访问权限，该权限只允许同一个包下（即同一个目录下的Java文件）的类访问该类。
注意：private和protected只能修饰成员，无法修饰类。类要么是public的，要么是包访问权限。
提供一个思路哈：1、user类中定义两个方法，分别根据权限名和权限路径判断用户是否有对应权限
2、定义一个拦截器，拦截所有请求，根据路径判断是否有操作权限
3、页面调用user的权限判断方法，决定是否显示相应的权限
