你试过这个了吗
您可以使用多个元素为不同的URL集定义不同的访问要求，但是将按照列出的顺序评估它们，并且将使用第一个匹配项。因此，您必须将最具体的匹配项放在顶部。您还可以添加方法属性以将匹配限制为特定的HTTP方法（GET，POST，PUT等）。
<http auto-config="true"> <intercept-url pattern="/client/edit" access="isAuthenticated" method="GET" /> <intercept-url pattern="/client/edit" access="hasRole('EDITOR')" method="POST" /></http>以上意味着您需要选择要拦截的url模式以及所需的方法
