权限系统疑惑

我们的设计分为： 用户， 组，权限，资源使用SSH
1，初始化数据会初始化一个超级管理员

2，人为的把所有的资源（URL）存入数据库

3，页面用自己定义标签判断当前用户的权限是否能显示该标签

BaseAction继承Action 里面多了个方法 从Session取出当前的用户去数据库判断该用户是否有该权限；

疑惑：

1：这样耦合性太高了，如果那天我对这个资源文件不需要在权限控制，那就必须去改代码；

2：感觉这种方法是最笨的一种，加入需要把这个权限系统集成到其他系统中的时候，初始化数据很搞人

大家在写权限系统的时候有什么好的方法和建议吗？欢迎吐口水