关于spring security的权限验证问题～

最近在做有关spring security的项目 在权限控制这块有一些疑问
我现在有两个权限，admin和user 在登录成功后 user可以看见页面里的a部分，admin可以看见页面里的a+b部分，在spring-security里应该怎么设置？ <intercept-url pattern="/login/welcomePage.do*" access="ROLE_USER"/>  这样的话是只有user可以访问到这个页面，可是admin访问不到，会被拒绝 <intercept-url pattern="/login/welcomePage.do*" access="ROLE_USER，ROLE_ADMIN"/>这样写的话是只有具有user和admin这两个角色的用户可以访问，我想问问 如何设置是“或”的关系？因为我admin的权限等级要比user高，我希望只用给admin这一个权限就可以让用户访问页面而不用给用户admin+user这两个权限才能访问
小弟求解惑 望各位大神指点指点～