Plusieurs antMatchers dans Spring security

Je travaille sur le système de gestion de contenu, qui a cinq antMatchers comme suit:

http.authorizeRequests()
        .antMatchers("/", "/*.html").permitAll()
        .antMatchers("/user/**").hasRole("USER")
        .antMatchers("/admin/**").hasRole("ADMIN")
        .antMatchers("/admin/login").permitAll()
        .antMatchers("/user/login").permitAll()
        .anyRequest().authenticated()
        .and()
        .csrf().disable();

Ce qui suppose que les visiteurs peuvent voir tout le site au chemin racine ( / * ), et les utilisateurs ne peuvent voir que (/user), admin ne peut voir que (/admin), et il y a deux pages de connexion une pour les utilisateurs et une autre pour admin.

Le code semble fonctionner correctement, sauf la section admin-cela ne fonctionne pas mais renvoie l'exception Access denied.