sec:authorize在thymeleaf视图中同时为isAuthenticated（）和isanymous（）返回true

我的解决方法是添加

thymeleaf-extras-springsecurity4

我有一个父pom正在导入spring boot（1.4.1.RELEASE），其中包括thymeleaf Extras，但是我的子pom（用于存放Web应用程序代码）需要像下面这样调用特定的thymeleaf Extras依赖项：

<dependency>    <groupId>org.thymeleaf.extras</groupId>    <artifactId>thymeleaf-extras-springsecurity4</artifactId></dependency>

瞧……现在可以了。

我正在尝试做：

<div sec:authorize="hasRole('ROLE_USER')"></div>

在thymeleaf模板（.html文件）中仅显示该div及其在用户登录时的内容。但是，它一直在显示该div。

我希望它会引发一个错误，说它在包含thymeleaf Extras依赖项之前无法识别spring安全标签……它将使调试变得更加容易。