tomcat6。7都能用，我有婉转班。。置于前台菜单用js隐藏也可以，用security判断角色都行，
如果按资源判断就要做acl。。这个很简单。。不过一般初学者要学会spring security至少要1,2个星期吧，如果楼主需要我可以把文档发给你，如果你直接要代码我也可以给你，但你看不懂。。建议还是看文档先把，你留个邮箱给我我发给你。。
感觉你这个太强悍了。一般都是给菜单授权，角色授予菜单，授予菜单权限的用户能操作相应的菜单。
你这个是给角色授予查询表的权限，还有多少条记录的。
查多少条记录，这个真心不知道怎么搞；
授予查询表的权限的这个应该不难，每次查之前都先验证一下是否在授权范围之类。
多表查询的只要一个不满足就不能查询。
