这个问题解决了。
我加
@EnableGlobalMethodSecurity(prePostEnabled = true)
@Configuration@EnableWebSecurity@EnableGlobalMethodSecurity(prePostEnabled = true)public class AppSecurityConfiguration extends WebSecurityConfigurerAdapter{}在控制器中,我更改
@Secured("ADMIN")为@PreAuthorize("hasRole('ADMIN')")


