写个拦截器。 像登录拦截，如果已经登录，session中有用户信息，可以访问菜单，如果没登录session中无用户信息，无法访问和操作。

可以用dom操作 假设页面有 abcde五个模块，普通用户只能看到 abc 权限再高点可以看到 abcd 管理员能看到所有 那么当系统判断进来的是普通用户时，就把de两个模块remove掉