Grails spring安全请求映射不工作

我试图使用SpringSecurityCore数据库请求映射配置，但它似乎对我不起作用，也就是说不应用任何限制

下面是我的Config.groovy：

grails.plugins.springsecurity.userLookup.userDomainClassName = 'com.xxx.Person'
grails.plugins.springsecurity.userLookup.authorityJoinClassName = 'com.xxx.PersonRole'
grails.plugins.springsecurity.authority.className = 'com.xxx.Role'
grails.plugins.springsecurity.requestMap.className = 'com.xxx.Requestmap'
grails.plugins.springsecurity.securityConfigType = grails.plugins.springsecurity.SecurityConfigType.Requestmap

以下是数据库中的几个请求映射：

requestmap/**      | ROLE_ADMIN
user/**            | ROLE_ADMIN
registrationCode/**| ROLE_ADMIN
securityInfo/**    | ROLE_ADMIN
role/**            | ROLE_ADMIN

---

但是，我可以不使用“ROLE\u ADMIN”角色登录用户并自由访问上述URL。

可能不好。。。我需要用“/”so“/user/**”而不是“user/**”作为请求映射url的前缀