配置权限框架拦截规则

Question

拦截所有的浏览器请求
access="ROLE_ADMIN" 只有ROLE_ADMIN角色的用才可以访问 规则角色名必须以ROLE_开头
为啥都得以ROLE_开头 还必须得大写 我试了小写role都不行 可以登录 但是跳转到了权限不足的页面
只有admin 和 user 有权限登录

这个是我的spingmvc的配置

<security:http auto-config="true" use-expressions="true"

    <security:intercept-url pattern="/**" access="hasAnyRole('ROLE_ADMIN','role_user','ROLE_USER','137230080')"