才给5分楼主太小气了,spring security那么难,当年我弄了2个星期才配置出来,至于你说那个标签为什么不起作用,是因为那标签不是你说的那个含义,你去查一下挨批,要想使用对连接或资源的判断必须使用acl或者你自定义的jsp标签可以实现。。。