对照着例子，以及SpringSide的配置，终于看完了。对Acegi了解加深了。非常感谢作者。
对照SpringSide，看到了一种扩展方式，实现基于角色的权限控制（RBAC）。实现起来也还是很简单的。将jdbcImpl配置修改如下：
<bean id="jdbcDaoImpl"
class="org.acegisecurity.userdetails.jdbc.JdbcDaoImpl">
<property name="dataSource" ref="dataSource"/>
<property name="usersByUsernameQuery">
<value>
select loginid,passwd,1 from ss_users where status='1' and loginid = ?
</value>
</property>
<property name="authoritiesByUsernameQuery">
<value>
select u.loginid,p.name from ss_users u,ss_roles r,ss_permissions
p,ss_user_role ur,ss_role_permis rp where u.id=ur.user_id and
r.id=ur.role_id and p.id=rp.permis_id and
r.id=rp.role_id and p.status='1' and u.loginid=?
</value>
</property>
</bean>
这样在authoritiesByUsernameQuery查询中就把Role联系进来了。
以后有空可以好好分析一下。呵呵