@PreAuthorize("hasAuthority('ROLE_USER')")用在 Controller 上，将会导致 Controller 不被初始化，不明白到底是为什么

@RestController("userControllerV1") @RequestMapping("/api/v1/users") public class UserController {

    @GetMapping("/me")
    @ApiOperation("查询用户详情")
    @PreAuthorize("hasAuthority('ROLE_USER')")
    public User getDetails(Authentication authentication) {
	    if (logger.isDebugEnabled()) {
		    logger.debug("Principal class: {}", authentication.getClass());
	    }
	    return (User) authentication.getPrincipal();
    }

}

一旦去掉 @PreAuthorize 注解就能访问到，否则授权后直接 404