public class user {
　private int id;
　private string name;
　private string password;
　private set＜string＞ groups = new hashset＜string＞();
}

＜hibernate-mapping auto-import="true" default-lazy="false"＞
　＜class name="net.ideawu.user" table="user"＞
　＜cache usage="read-write" /＞
　＜id name="id" column="id"＞
　　＜generator class="native"/＞
　＜/id＞
　＜property name="name" column="name"/＞
　＜property name="password" column="password"/＞ 
　＜set name="groups" table="usergroup" cascade="save-update" lazy="false"＞ 
　　＜key column="user" /＞
　　＜element column="`group`" type="string" /＞
　＜/set＞
　＜/class＞
＜/hibernate-mapping＞

import org.springframework.web.servlet.handler.handlerinterceptoradapter;
import org.springframework.web.util.urlpathhelper;
import org.springframework.util.antpathmatcher;
import org.springframework.util.pathmatcher;
...
public class authorizeinterceptor extends handlerinterceptoradapter { 
　private urlpathhelper urlpathhelper = new urlpathhelper(); 
　private pathmatcher pathmatcher = new antpathmatcher(); 
　private properties groupmappings;
　/** * attach url paths to group. */ 
　public void setgroupmappings(properties groupmappings) { 
　　this.groupmappings = groupmappings;
　}
　public boolean prehandle(httpservletrequest request, httpservletresponse response,
object handler) throws exception { 
　　string url = urlpathhelper.getlookuppathforrequest(request);
　　string group = lookupgroup(url);
　　// 找出资源所需要的权限, 即组名 
　　if(group == null){ 
　　　// 所请求的资源不需要保护. 
　　　return true; 
　　}
　　// 如果已经登录, 一个user实例被保存在session中.
　　user loginuser = (user)request.getsession().getattribute("loginuser"); 
　　modelandview mav = new modelandview("system/authorizeerror");
　　if(loginuser == null){
　　　mav.addobject("errormsg", "你还没有登录!");
　　　throw new modelandviewdefiningexception(mav);
　　}else{
　　　if(!loginuser.getgroups().contains(group)){ 
　　　　mav.addobject("errormsg", "授权失败! 你不在 ＜b＞" + group + "＜/b＞ 组!");
　　　　throw new modelandviewdefiningexception(mav); 
　　　} return true; 
　　}
　}
　/* * 查看 
　org.springframework.web.servlet.handler.abstracturlhandlermapping.lookuphandler() 
　* ant模式的最长子串匹配法. 
　*/
　private string lookupgroup(string url){ 
　　string group = groupmappings.getproperty(url); 
　　if (group == null) {
　　　string bestpathmatch = null;
　　　for (iterator it = this.groupmappings.keyset().iterator();it.hasnext();) {
　　　　string registeredpath = (string) it.next();
　　　　if (this.pathmatcher.match(registeredpath, url) && (bestpathmatch == null || 
bestpathmatch.length() ＜= registeredpath.length())) { 
　　　　　group = this.groupmappings.getproperty(registeredpath);
　　　　　bestpathmatch = registeredpath;
　　　　}
　　　}
　　}
　　return group; 
　}
}

＜bean id="authorizeinterceptor" class="net.ideawu.authorizeinterceptor"＞ 
　＜property name="groupmappings"＞
　　＜value＞
　　　＜!-- attach url paths to group --＞
　　　　/admin/*=admin
　　＜/value＞
　＜/property＞
＜/bean＞
＜bean id="simpleurlhandlermapping" 
class="org.springframework.web.servlet.handler.simpleurlhandlermapping"＞ 
　＜property name="interceptors"＞ 
　　＜list＞ 
　　＜ref bean="authorizeinterceptor" /＞ ＜/list＞
　＜/property＞
　＜property name="mappings"＞ 
　　＜value＞
　　　/index.do=indexcontroller /browse.do=browsecontroller /admin/
removearticle.do=removearticlecontroller 
　　＜/value＞
　＜/property＞
＜/bean＞