A. java实现权限管理系统（悬赏100分）
spring security可以实现。。不过spring要升级到3.0
tomcat6。7都能用，我有婉转班。。置于前台菜单用js隐藏也可以，用security判断角色都行，
如果按资源判断就要做acl。。这个很简单。。不过一般初学者要学会spring security至少要1,2个星期吧，如果楼主需要我可以把文档发给你，如果你直接要代码我也可以给你，但你看不懂。。建议还是看文档先把，你留个邮箱给我我发给你。。
B. java如何设置文件的权限
在Java中，文件权限是非常具体的操作系统：* nix中，NTFS（Windows）及FAT/FAT32，都有着别样的文件权限。 Java提供了一些通用的文件权限来处理它。
检查文件权限允许：
1.file.canExecute(); – 返回true，文件是可执行的，false 则不是。
2.file.canWrite(); – 返回true，文件是可写的，false 则不是。
3.file.canRead(); – 返回true，文件是可读的，false 则不是。
设置文件权限：
1.file.setExecutable(boolean); – true允许执行操作; false则是禁止它。
2.file.setReadable(boolean); – true允许读操作; false则是禁止它。
3.file.setWritable(boolean); – true允许写操作; false则是禁止它。
在* nix的系统中，可能需要配置有关文件权限的详细指定，例如设置777权限的文件或目录，但是，Java的IO类没有现成的方法，但你可以使用下面的解决方法：
Runtime.getRuntime().exec("chmod 777 file");文件权限的例子
import java.io.File;
import java.io.IOException;
/×
×只能给当前用户赋予对该文件的权限，调用createNewFile（）方法默认的权限是644.
×/
public class FilePermission
{
public static void main( String[] args )
{
try {
File file = new File("/home/test3.txt");
if (file.createNewFile()){
System.out.println("File is created!");
//Runtime.getRuntime().exec("chmod 777 /home/test3.txt");
file.setExecutable(true);//设置可执行权限
file.setReadable(true);//设置可读权限
file.setWritable(true);//设置可写权限
System.out.println("is execute allow : " + file.canExecute());
System.out.println("is read allow : " + file.canRead());
System.out.println("is write allow : " + file.canWrite());
}else{
System.out.println("File already exists.");
}
} catch (IOException e) {
e.printStackTrace();
}
}
C. java权限问题
java权限问题java中，在一个类中导入另一个包，那个包中的类的成员变量是私有，既然都说了是私有，那就只有本类成员可以调用，其他包，类肯定调用不了的，私有是最小级别权限了。
D. java 中如何实现权限管理
在struts中设置拦截器，通过拦截器验证
E. java怎么实现权限控制
提供一个思路哈：
1、user类中定义两个方法，分别根据权限名和权限路径判断用户是否有对应权限
2、定义一个拦截器，拦截所有请求，根据路径判断是否有操作权限
3、页面调用user的权限判断方法，决定是否显示相应的权限
F. 在java里，用户权限如何来做要详细点的资料
一般的权限管理: 用户权限表:用户ID,权限ID 这样就实现了一个简单的用户权限管理,一个用户可以有多个权限,一个权限也可以分配给多个用户,在逻辑层判断的时候,根据用户ID获得其对应的权限,再由其权限来限制其功能. 基于角色的用户权限管理:
G. java web的用户角色权限管理是如何实现的
用户权限管理一般是用servlet的过滤器来实现的。
过滤器会过滤访问相关资源（这个是在web.xml里面配置的）的请求。
如果楼主要实现防止未登录用户访问相关资源。只要在过滤器里判断该用户是否登录，也就是楼主所说的session中的用户状态属性。是登陆的则放行，否则拒绝。
过滤器的用法就不在这里写了，网上很多的。
不知能否解决楼主的问题呢？