用戶權限-用戶登錄系統時其權限可以用SESSION去驗證嗎？？

用戶登錄系統時其權限可以用SESSION去驗證嗎？？

最近嘗試用java web做一個教師評價系統，需要多角色進行評論和查詢，但其內容因角色而定，我上網查了下，貌似還要在數據庫中建表，問題如下：
1、怎麼才能讓用戶角色與其權限（是這個用戶應該看到的頁面）進行連接呢？？
2、可以用SESSION 嗎？如果可以，能給我個例子嗎，能看懂流程就行。
3、各位有什麼好辦法解決這樣的問題？？
我是初入門，知道不懂的地方很多，希望大家能幫助一下，歡迎大家直言相告。。。

最佳回答：

用session保存用戶名，查表得到權限。當然最好是使用過濾器一類的技術（很多框架有類似的概念，比如spring struts等等），這樣可以避免權限代碼的分散。