b/s系统中的权限比c/s中的更显的重要，c/s系统因为具有特殊的客户端，所以访问用户的权限检测可以通过客户端实现或通过客户端+服务器检测实现，而b/s中，浏览器是每一台计算机都已具备的，如果不建立一个完整的权限检测，那么一个“非法用户”很可能就能通过浏览器轻易访问到b/s系统中的所有功能。因此b/s业务系统都需要有一个或多个权限系统来实现访问权限...