使用<sec：authorize>标记获取错误

Question

我想为特定用户隐藏数据表的列。目前我已经获得了这段代码：

<sec:authorize access="hasAnyRole('ROLE_ZTM_USER','ROLE_FOS_USER')">
    <td>
        <button class="data-table-button" onclick="getUserRequestedLeaveDetails(${leaveXUserDos.requestId})">
            Edit
        </button>
    </td>
</sec:authorize>

但这给了我一个错误：

  

此行找到多个注释：
       - 令牌上的语法错误＆＃34;}＆＃34;，（预期
       - 语法错误，插入＆＃34;）＆＃34;完成
      参数
       - 缺少分号

我做错了什么？