J2EE的网站一般权限控制都是通过什么方式来实现的？？

通过spring的acegi，不过它只能做到资源级别的权限控制，想更精细的权限控制就办不到了，还得用到acl（不推荐使用，贼复杂），这个不是一两句能说清楚的，我当初看了好几天，在这跟你白活半天也没用，你自己上网搜这方面的例子看看吧。百度搜索关键字acegi

filter实现。