Grails Requestmap权限异常：ROLE_ADMIN无法访问已授权的/customer/**路径

我来帮你分析下这个问题的根源，然后给出针对性的解决方案：

问题到底出在哪？ #

Spring Security Core 用 Requestmap 做权限控制时，是按路径的精准度从高到低匹配规则的——简单说就是，/customer/** 这种更具体的路径会比 /** 这种宽泛的“通配所有”路径先被匹配到。

你新增了仅允许 ROLE_TEST 访问 /customer/** 的规则后，ROLE_ADMIN 用户访问客户页面时，会先命中这个具体规则，而这个规则里没给 ROLE_ADMIN 权限，所以直接被拦截了，哪怕你之前给 ROLE_ADMIN 配了 /** 的全量权限也没用，因为前面的规则已经先生效了。

两种可行的解决方案 #

方案1：给 /customer/** 规则同时添加 ROLE_ADMIN 权限 #

这是最直接的办法：在 UI 新增 Requestmap 时，把 /customer/** 的授权角色设置为 ROLE_TEST,ROLE_ADMIN（多个角色用逗号分隔就行）。

这样做的效果完全符合你的需求：

• ROLE_TEST 用户只能访问 /customer/** 路径（因为他们没有其他路径的权限配置）
• ROLE_ADMIN 用户既能通过 /** 规则访问所有页面，也能通过 /customer/** 的规则正常打开客户页面

如果你的 UI 支持多选角色，直接在表单里给 ROLE_TEST 同时勾选 ROLE_ADMIN 就好；如果是后台接口新增，就在处理逻辑里自动给这个路径加上 ROLE_ADMIN 的权限。

方案2：用权限表达式替代单纯的角色列表 #

如果你需要更灵活的权限控制，可以把 /customer/** 的权限配置改成表达式：hasAnyRole('ROLE_TEST', 'ROLE_ADMIN')。

Spring Security 会解析这个表达式，只要用户拥有其中任意一个角色就能访问该路径。这样既保证了 ROLE_TEST 只能访问客户页面，也让 ROLE_ADMIN 不受影响地正常访问。

验证步骤 #

改完之后记得验证下效果：

• 用 ROLE_TEST 用户登录，尝试访问首页或者其他非客户路径，应该会被拦截
• 用 ROLE_ADMIN 用户登录，不管是客户页面还是其他页面，都能正常打开
• 查一下数据库里的 Requestmap 记录，确保配置的权限是正确的

内容的提问来源于stack exchange，提问作者Vinay