есть большой интранет с огромным количемтвом разных прог..

нужно желательно с минимальными изменениями для прог и с учетом возможного написание будушех прог сделать следующее

создать группу пользователей
дать им права
и сделать так чтобы они не могли сделать то что им не позволено...


кто нибудь знает когкретные спсобы этого.
проги на java (applet+servlet)


я попробовал сделать таблицу с правами.. права давались в виде строк regexp-ов SQL запрсов которые может пользователь выполнить. но начальство не признало. говарит до сих пор так никто не делал витать для этого были причины. сделай как все.
но как это как все????