Buenos días a todos.

Quiero desarrollar una aplicación web en java.
Esta aplicación va a tener distintos tipos de usuarios.
Mi duda es como debo hacer para que cuando un usuario se conecte dependiendo de esos permisos se muestren  o no las opciones que hay en el menú.
Ej. si se conecta un usuario invitado a la aplicacion no se muestre la opción de gestionar procesos.

Estos usuarios y contraseñas es mejor guardarlos en una tabla de la base de datos?
Tengo que usar sesiones?

Gracias  Casidiablo, por tu respuesta.
Un saludo