Esquema para manejo de usuarios que hago?

Buenos días compañeros de lista:

Estoy emprendiendo un nuevo desarrollo de software en Java con Postgresql, el cual se hará para ambiente Web. El sistema tendrá diferentes tipos de usuarios (secretarias, directivos, administradores); cada uno de ellos con sus propios permisos para acceder o no a las diferentes páginas de la aplicación. El sistema además debe tener un esquema de auditoría, para rastrear las acciones de los diferentes usuarios.

El problema:

Si uso el esquema de postgresql, solo puedo denegar acceso a los objetos de la BD, pero no así a los objetos de la aplicación. Ahora; si creo un esquema de usuarios a nivel de aplicación para controlar los permisos a las diferentes paginas de la aplicación, tendría necesariamente que adicionar a todas mis tablas de la Base de datos, un campo usuario a efectos de poder almacenar las acciones de éste en las tablas de auditoría; que es algo que no he querido hacer.

Me gustaría conocer de experiencias similares, y ojalá conseguir la mejor opción. O si existen otras técnicas para conseguir éste mismo cometido, y que yo no conozca; ¡Bienvenidas!.

Gracias.

William Enrique Parra Alba
Ingeniero De Sistemas
Universidad Pedagógica y Tecnológica de Colombia
/\ /\
/ //\\ \
\ \\// /
/ / \ \
\/ \/
__________________________________________________
Correo Yahoo!
Espacio para todos tus mensajes, antivirus y antispam ¡gratis!
Regístrate ya - http://correo.espanol.yahoo.com/