cho mình hỏi cách phân quyền người dùng trong jsp servlet

[hangme]

Mình đang thắc mắc về cách phân quyền người dùng trong jsp servlet. Nếu đăng nhập là admin thì có thể chỉnh sửa thông tin trên trang web còn member thì chỉ được xem. Mình thấy bảo phải sử dụng filter. Mọi người cho mình ý kiến với :D Thanks All.

[hoithegian]

Mình đang thắc mắc về cách phân quyền người dùng trong jsp servlet. Nếu đăng nhập là admin thì có thể chỉnh sửa thông tin trên trang web còn member thì chỉ được xem. Mình thấy bảo phải sử dụng filter. Mọi người cho mình ý kiến với :D Thanks All.
Mình chỉ làm đơn giản như sau, khi login nếu đúng là account của ad thì dẫn nó đến trang dành riêng cho ad tức trang quản trị, ngược lại cho đến trang user. Còn làm sao phân biệt ad và user thì là do thằng ad quyết định lúc code nó có thể gán mặc định 1 account và pass chỉ dùng cho riêng nó mà thôi.