规划一个统一权限管理平台，打算采用session+xml方式控制系统权限，用户认证成功后将用户的权限信息（xml）格式放到session中，这种设计有没问题，对性能影响大不大？
谢谢！
--
FROM 210.22.108.*