我在内容管理系统上工作，该系统具有五个 antMatchers ，如下所示：

http.authorizeRequests()
        .antMatchers("/", "/*.html").permitAll()
        .antMatchers("/user/**").hasRole("USER")
        .antMatchers("/admin/**").hasRole("ADMIN")
        .antMatchers("/admin/login").permitAll()
        .antMatchers("/user/login").permitAll()
        .anyRequest().authenticated()
        .and()
        .csrf().disable();

这意味着访问者可以在根路径（/ *）上看到所有站点，并且用户只能看到（/ user），管理员只能看到（/
admin），并且有两个登录页面，一个用于用户，另一个用于管理员。

该代码似乎可以正常工作，但管理部分除外-它不起作用，但返回拒绝访问异常。