Доступ с помощью шаблона перехватить URL

Question

Я пытаюсь реализовать Spring Security с XML, и я использовал тег intercept-url для доступа.Это мой код:

<intercept-url pattern="/frmWaterFilterReport/api**"
               access="hasAnyRole('ADMIN','GUEST')"/>
<intercept-url pattern="/frmWaterFilterReport/secure/api**"
               access="hasAnyRole('ADMIN')"/>

Но второй тег не работает.Пользователь с ролью GUEST имеет доступ к следующим URL-адресам:

/frmWaterFilterReport/secure/api**