我想问下关于权限的问题

第一个问题是关于 怎么限制用户非法登陆。这个不是很难

第二个问题是 如果一个公司内部的员工用自己的账号登陆进去了，他知道别人的操作页面地址(它自己由于权限不够访问不到的页面)。怎么样来限制，使它不能操作没有权限访问的界面 第二个问题是 如果