Привет ! Скоро начну писать веб проект, маленькое задание , типу платежной системы, пользователь может пополнить счет, переказать, заблокировать и увидеть про себя всю инф. а администратор может удалить счет, розблокировать ну и т.д. ну это пока не столько важно что они будут уметь ... по логике вещей буду делать главную страницу где пользователь может зайти ЛОГИН и ПАСС и для админа наверно другую страницу для входа, суть в том, что пользователь / админ не может смотреть другие страницы, если он не авторезирован, это сравнение введеных данных с данными из БД положить в сесию и в фильтре проверять, но это только что бы иметь доступ к другим страницам через фильтр, НО САМ ВОПРОС : как их разделить на РОЛИ и проверять, кто админ а кто простой юзер и как защитить страницу от других РОЛЕЙ ... какие есть способы + и - и как люди используют в наше время этот вопрос ... пишуть проверку роли через класы, или аннотацией или ВЕБ.ХМЛ конфигурация или либу подключают ???

Blazkowicz,

спасибо, про это слышал, но спринг юзать нельзя, есть другие способы ?

Blazkowiczbotasa111спасибо, про это слышал, но спринг юзать нельзя, есть другие способы ?
http://docs.oracle.com/javaee/6/tutorial/doc/bnbwj.html
на худой конец.

кажется оно, спасибо, надеюсь материться после него не буду =)