终于想通了。
解决方案非常简单。我的安全配置根本没有加载,因为 SecurityConfiguration 类必须扩展 WebSecurityConfigurerAdapter 。
SecurityConfiguration
WebSecurityConfigurerAdapter
之后,配置已加载,一切都按预期工作。
所以与其
public class SecurityConfiguration
应该有
public class SecurityConfiguration extends WebSecurityConfigurerAdapter