java web权限管理

   之前项目采取spring4+security3做的权限管理，采取通用的 用户-角色，角色-资源来管理权限。但是太依附角色，同时是粗粒度的，决议采取二进制权限管理，自己构建    之前项目采取spring4+security3做的权限管理，采取通用的 用户-角色，角色-资源