用IDEA设计一个 web 应用程序，采用 AOP 技术对用户的访问权限进行检查，从而控制某些操作访问，比如普通用户不能调用记录删除方法，而管理员则可以。

好的，这是一个比较常见的应用场景，下面我为您提供一份基于Spring AOP实现的示例代码，供您参考。

首先，在Spring配置文件中配置AOP代理的切面和通知：

<bean id="authAspect" class="com.example.AuthAspect" />
<aop:config>
    <aop:aspect id="authCheck" ref="authAspect">
        <aop:pointcut id="authPointcut" expression="execution(* com.example.UserService.*(..))" />
        <aop:around pointcut-ref="authPointcut" method="checkAuth" />
    </aop:aspect>
</aop:config>

其中，`AuthAspect`是我们自己定义的切面类，`UserService`是我们要控制访问权限的服务类。

然后，我们实现`AuthAspect`类：

public class AuthAspect {

    public Object checkAuth(ProceedingJoinPoint joinPoint) throws Throwable {
        // 获取当前用户的角色信息
        String role = getCurrentUserRole();

        // 判断是否有权限访问该方法
        if (role.equals("admin") || !isProtectedMethod(joinPoint)) {
            // 如果是管理员，或者不是受保护的方法，直接执行目标方法
            return joinPoint.proceed();
        } else {
            // 如果是普通用户，且访问了受保护的方法，抛出异常
            throw new AccessDeniedException("Access denied");
        }
    }

    // 判断目标方法是否是受保护的方法
    private boolean isProtectedMethod(ProceedingJoinPoint joinPoint) {
        MethodSignature signature = (MethodSignature) joinPoint.getSignature();
        Method method = signature.getMethod();
        return method.getAnnotation(Protected.class) != null;
    }

    // 获取当前用户的角色信息
    private String getCurrentUserRole() {
        // 这里可以根据实际情况获取当前用户的角色信息
        return "user";
    }
}

在`checkAuth`方法中，我们首先获取当前用户的角色信息，然后判断是否有权限访问该方法。如果是管理员，或者不是受保护的方法，直接执行目标方法；如果是普通用户，且访问了受保护的方法，抛出异常。

`isProtectedMethod`方法用于判断目标方法是否是受保护的方法。我们可以在目标方法上添加一个`@Protected`注解来标识该方法是受保护的。

最后，我们在`UserService`中定义一个受保护的方法：

public interface UserService {
    @Protected
    void deleteUser(int id);
}

这样，普通用户就无法调用`deleteUser`方法了。

希望这份代码能够帮助您完成对用户访问权限的控制。如果有任何问题，欢迎随时咨询我！