近年来，随着公司的不断发展，为满足各种功能的系统相继被开发出来。但用户在使用这些系统时，往往需要在各个系统单独登录。尤其在业务繁杂的公司，非常需要一个满足单点登录的平台，让用户在登录一个系统之后，即可以登录并访问其他系统。因此，一个安全并有效的公司管理控制平台逐渐成为各个公司必备的管理平台。本文主要论述了如何利用单点登录技术将多个系统整合到一个平台，同时在各个系统之间实现基于角色的访问控制，以及实验各个系统的主要功能。通过使用cookie技术和Filter拦截验证机制实现单点登录和基于角色的访问控制；根据需求设计数据库和各个子系统的功能模块。功能模块主要包括人事管理系统、财务管理系统、档案管理系统三大部分。其中，人事管理系统主要实现员工信息管理，账号信息管理和权限管理；财务管理系统主要实现对财务信息的管理；档案系统管理主要实现档案信息管理和平台日志查看。在实现各个子系统时，本文基于Struts2，Spring Security，iBatis技术搭建整体框架，其中，Struts2用来实现和页面的交互；Spring Security用来配置javabean，实现数据处理；iBatis用来操作数据库，实现数据的增删改查。使用JSP技术完成页面设计，通过按钮或链接调用不同action，实现各个功能，如新增员工，修改员工信息等。本平台在MyEclipse6.5上进行开发，数据库使用MySql5.0，服务器使用Tomcat6.0。系统测试表明本文设计并实现的基于SSO和RBAC的公司管理控制平台能够实现单点登录和基于角色的访问控制，并且完整的根据需求实现了各个子系统的相应功能。