Como Controlar Permissões de Acesso com JSP e Servlets?

Bom pessoal, é o seguinte:
Uma aplicação clássica contém um módulo de login que por sua vez controla o que cada tipo de usuário tem ou não permissão de acessar correto ?
Tem um cara (um professor de java famoso aqui no RJ, porém só é acadêmico, nunca desenvolveu pelo visto ) que fala que fica “porco” a aplicação fazer esse controle, fala q é melhor usar um tal AspectJ. Bom, sempre onde trabalhei nunca vi ng usando isso, mas infelizmente não fui eu que implementei esse módulo de login.
Vocês tem alguma idéia de como fazer isso de maneira elegante? Uso filtros ?
Qq dica é bem vinda.
Abraços.