我不知道你的权限是怎么控制的，比如一个新建人员的按钮，你把他新建的权限给删除了，你是怎么控制那个按钮的，security在jsp中有自己的标签，你可以用那个标签来判断用户是否有该权限，给你个例子 AUTH_4010这个是用户的权限，你的新建按钮的权限是什么你填上去就好了
那你每次做操作都得取一次客户状态spring放了个对象在session里a开头的一个
