1.基于配置文件(*.ini)[常用jdbcRealm.ini]

2.基于注解的配置

3.基于jsp标签的配置(需要导入对应的标签jar包)

 

权限包含：

　　是否为特定用户

　　是否为特定角色

　　是否拥有特定操作权限（比如：删除）

　　是否为已认证的用户（通过登录及通过记住我登录为两种不同的认证）