permisos en aplicacion

[seinfeld]

Buenos días a todos.

Quiero desarrollar una aplicación web en java.
Esta aplicación va a tener distintos tipos de usuarios.
Mi duda es como debo hacer para que cuando un usuario se conecte dependiendo de esos permisos se muestren  o no las opciones que hay en el menú.
Ej. si se conecta un usuario invitado a la aplicacion no se muestre la opción de gestionar procesos.

Estos usuarios y contraseñas es mejor guardarlos en una tabla de la base de datos?
Tengo que usar sesiones?

[Casidiablo]

Cuando te refieres a aplicación web, supongo que hablas de JSP. Y sí, la mejor solución es usar bases de datos para todo: usuarios, passwords, roles, etc.

Un saludo!

[seinfeld]

Gracias  Casidiablo, por tu respuesta.
Un saludo

[Pablo Videla]

www.grails.org , vas a quedar loco