Spring Security Authorization-Admin拒绝访问

Question

<http auto-config="true" use-expressions="true">

<intercept-url pattern="/**" requires-channel="https" />
<intercept-url pattern='/main/home/' access="hasRole('ROLE_USER' 'ROLE_ADMIN')" />
<intercept-url pattern='/admin/admin/**' access="hasRole('ROLE_ADMIN')" />
<intercept-url pattern='/main/user/setter/settingpage' access="hasRole('ROLE_USER')" />
<intercept-url pattern='/main/user/setter/addpage' access="hasRole('ROLE_USER')" />
<intercept-url pattern='/login.jsp' access='IS_AUTHENTICATED_ANONYMOUSLY' /> 

<form-login login-page="/login.jsp" default-target-url="/main/home" authentication-failure-url="/auth/loginfail?error=true"/>

</http>  

未能分析表达式“have role”('role_user''role_admin')'

当我删除role_admin时，系统可以工作，并且可以对用户进行身份验证，而不是对role_admin进行身份验证，这些用户现在被拒绝访问所有页面。在数据库中，我已经设置了角色，它一直工作到最近。

Answer 1

如错误消息所示，

未能分析表达式“have role”('role_user''role_admin')

您需要使用hasanyRole()并使用逗号分隔的权限列表。

<intercept-url pattern='/main/home/' access="hasRole('ROLE_USER' 'ROLE_ADMIN')" />

<intercept-url pattern='/main/home/' access="hasAnyRole('ROLE_USER', 'ROLE_ADMIN')" />

IS_AUTHENTICATED_ANONYMOUSLY

isAnonymous()