Autenticação - MVC

Ta, calma ai, como assim no jsp ou no servlet? Por servlet, tu te refere ao controller? Bem, quanto o cara se logar, tu pode setar um objeto na session dele representando um usuário logado, e no teu controller tu testa se esse objeto existe, do contrário, redireciona o cara pra página de login. Tb pode ser implementando via Filter. Agora, qual perfil de usuário pode acessar qual conteúdo, é trabalho pra um filter na minha opnião.

Concordo com o Matheus… mas acho q colocaria a parte de rederecionamento para a pagina de login no servlet mesmo, sem filters. Mas a parte de permissoes, de nivel de acesso seria um filter

explicando melhor, como mvc utilizo servlets apenas para controller.
Já vi algumas implementações que crio um array de permissões nos servlets, mas ainda estou meio vuando em como setar melhor este tipo de permissionamento para tipos de usuarios com suas permissões.