用户登录系统时其权限可以用SESSION去验证吗？？

Question

最近尝试用java web做一个教师评价系统，需要多角色进行评论和查询，但其内容因角色而定，我上网查了下，貌似还要在数据库中建表，问题如下：
1、怎么才能让用户角色与其权限（是这个用户应该看到的页面）进行连接呢？？
2、可以用SESSION 吗？如果可以，能给我个例子吗，能看懂流程就行。
3、各位有什么好办法解决这样的问题？？
我是初入门，知道不懂的地方很多，希望大家能帮助一下，欢迎大家直言相告。。。

Answer 1

用session保存用户名，查表得到权限。当然最好是使用过滤器一类的技术（很多框架有类似的概念，比如spring struts等等），这样可以避免权限代码的分散。