Это поздний ответ, но вы можете попробовать использовать CDATA
<field name="roleEdit">
<field-validator type="fieldexpression">
<param name="expression"><![CDATA[roleEdit == null || roleEdit.isEmpty() || roleEdit == "user" || roleEdit == "admin"]]></param>
<message>Only admin and user allowed</message>
</field-validator>
</field>
Внимание!Это не будет проверять, является ли roleEdit пустым или нулевым.