关于项目的访问控制机制,该怎么解决

关于项目的访问控制机制
目前在做一个项目，领导让我编写访问控制模块。
就是管理员可以自定义访问规则，控制用户或非用户访问页面。

我目前只知道用FLITER可以达到这个目的。
请问有没有好的机制来综合的管理控制呢？

在登陆和权限不改的情况下，我只调用，或添加新表新操作。

------解决方案--------------------
FLITER可以做，但是不知道你要做到什么程度的权限控制，有时候FLITER不太好做