代码里怎么做到对Web系统中的资源和功能进行访问控制，限制用户的访问权限，防止未授权的访问。

实现对Web系统中的资源和功能进行访问控制通常可以采用以下几种方式：

1. RBAC（基于角色的访问控制）：将用户分配到不同的角色中，每个角色有一组权限，通过授权将角色与资源关联起来，从而限制用户的访问权限。

2. ABAC（基于属性的访问控制）：根据用户的属性（如身份、IP地址、时间等）进行访问控制，可以实现更加细粒度的权限控制。

3. ACL（访问控制列表）：针对每个资源设置一个访问控制列表，包含允许访问该资源的用户或角色，从而实现对资源的访问控制。

4. OAuth2.0：通过OAuth2.0协议进行认证和授权，实现对Web系统中的资源进行访问控制。

在代码中实现访问控制可以通过对用户的认证和授权来实现，具体实现方式会因项目而异，但一般的步骤如下：

1. 用户认证：用户登录系统后，系统会对用户进行认证，验证用户的身份和权限。

2. 访问授权：系统根据用户的身份和权限，对用户进行访问授权，判断用户是否有权访问某个资源或功能。

3. 记录日志：系统对用户的访问进行记录，包括用户的身份、访问的资源和访问的结果等信息，以便后续的审计和监控。

以上是一些常见的访问控制方法和实现步骤，具体实现需要结合具体项目需求进行设计和开发。