spring serucity实现不同用户看不同页面

Spring Security可以通过授权机制来实现不同用户看不同页面的需求。下面是实现的基本步骤：

1. 配置用户角色和权限信息：在Spring Security的配置文件中，我们可以定义用户角色和权限信息，例如：

<security:authentication-manager>
    <security:authentication-provider>
        <security:user-service>
            <security:user name="user1" password="password1" authorities="ROLE_USER"/>
            <security:user name="user2" password="password2" authorities="ROLE_ADMIN"/>
        </security:user-service>
    </security:authentication-provider>
</security:authentication-manager>

<security:http auto-config="true">
    <security:intercept-url pattern="/admin/**" access="hasRole('ROLE_ADMIN')"/>
    <security:intercept-url pattern="/**" access="hasRole('ROLE_USER')"/>
    <security:form-login login-page="/login" default-target-url="/home" authentication-failure-url="/login?error"/>
    <security:logout logout-success-url="/login?logout"/>
</security:http>

上面的配置定义了两个用户：user1和user2，分别具有ROLE_USER和ROLE_ADMIN角色。同时，我们也定义了访问/admin/**的URL需要具有ROLE_ADMIN角色权限，而访问其他URL则需要具有ROLE_USER角色权限。

2. 配置页面访问控制：在Spring MVC的配置文件中，我们可以配置页面访问控制，例如：

<mvc:interceptors>
    <bean class="org.springframework.web.servlet.handler.HandlerInterceptorAdapter">
        <security:authorize access="hasRole('ROLE_USER')">
            <mvc:mapping path="/user/**"/>
        </security:authorize>
    </bean>
    <bean class="org.springframework.web.servlet.handler.HandlerInterceptorAdapter">
        <security:authorize access="hasRole('ROLE_ADMIN')">
            <mvc:mapping path="/admin/**"/>
        </security:authorize>
    </bean>
</mvc:interceptors>

上面的配置定义了访问/user/**的URL需要具有ROLE_USER角色权限，而访问/admin/**的URL则需要具有ROLE_ADMIN角色权限。如果用户没有相应的角色权限，系统会自动跳转到相应的错误页面。

需要注意的是，上面的配置仅仅是示例，实际应用中需要根据具体的需求进行调整。同时，我们也需要在代码中获取当前用户的角色信息，以便在业务逻辑中进行相应的处理。