关于spring security的权限验证问题～
最近在做有关spring security的项目 在权限控制这块有一些疑问
我现在有两个权限，admin和user 在登录成功后 user可以看见页面里的a部分，admin可以看见页面里的a+b部分，在spring-security里应该怎么设置？

XML code

    <intercept-url pattern="/login/welcomePage.do*" access="ROLE_USER"/> 

这样的话是只有user可以访问到这个页面，可是admin访问不到，会被拒绝

<intercept-url pattern="/login/welcomePage.do*" access="ROLE_USER，ROLE_ADMIN"/>这样写的话是只有具有user和admin这两个角色的用户可以访问，我想问问 如何设置是“或”的关系？因为我admin的权限等级要比user高，我希望只用给admin这一个权限就可以让用户访问页面而不用给用户admin+user这两个权限才能访问
小弟求解惑 望各位大神指点指点～

------解决方案--------------------
用hasAnyRole应该可以，先要设置
<http auto-config="true" use-expressions="true">