关于系统重构权限管理的优劣区分

[smithtel]

最近接手了一个 erp 系统的重构，看了其中的菜单权限管理，发现其是使用了在 jsp 页面中去判断权限，每次都需要去 DB 查询。
现在我是打算将用户权限放入 session 中，在 filter 中进行判断，不过这样刷新 session 的开销比较大。不知道有什么好的解决方案？
注：我是外包人员，目前无法自由添加依赖（老大要求前期不去动数据库-尽量维持现有逻辑）

[thomaspaine]

刚刚再刷一片文章，讲途牛权限系统设计的
https://segmentfault.com/a/1190000005686776
仅供参考

[fcicq]

一个缓存就足够了.