對照著例子，以及SpringSide的配置，終于看完了。對Acegi了解加深了。非常感謝作者。
對照SpringSide，看到了一種擴展方式，實現基于角色的權限控制（RBAC）。實現起來也還是很簡單的。將jdbcImpl配置修改如下：
<bean id="jdbcDaoImpl"
class="org.acegisecurity.userdetails.jdbc.JdbcDaoImpl">
<property name="dataSource" ref="dataSource"/>
<property name="usersByUsernameQuery">
<value>
select loginid,passwd,1 from ss_users where status='1' and loginid = ?
</value>
</property>
<property name="authoritiesByUsernameQuery">
<value>
select u.loginid,p.name from ss_users u,ss_roles r,ss_permissions
p,ss_user_role ur,ss_role_permis rp where u.id=ur.user_id and
r.id=ur.role_id and p.id=rp.permis_id and
r.id=rp.role_id and p.status='1' and u.loginid=?
</value>
</property>
</bean>
這樣在authoritiesByUsernameQuery查詢中就把Role聯系進來了。
以后有空可以好好分析一下。呵呵