我有一个用@PreAuthorize注解的方法，它使用自定义bean

@PreAuthorize("@preAuthUtils.test(authentication)")
public void method(){
    ...
}

该bean什么也不做，只是输出auth和user（principle）

@Component(value = "preAuthUtils")
public class PreAuthUtils {
        public boolean test(UsernamePasswordAuthenticationToken x) {
                System.out.println("type: " + x.getClass().getSimpleName());
                System.out.println("string: " + x.toString());
                final var user = x.getPrincipal();
                System.out.println("type: " + user.getClass().getSimpleName());
                System.out.println("string: " + user.toString());
                return true;
        }
}

输出（请求后）

type: UsernamePasswordAuthenticationToken
string: UsernamePasswordAuthenticationToken [Principal=johndoe, Credentials=[PROTECTED], Authenticated=true, Details=WebAuthenticationDetails [RemoteIpAddress=127.0.0.1, SessionId=null], Granted Authorities=[ROLE_USER, ROLE_CUSTOMER]]

type: String
string: johndoe

问题是为什么用户的类型是String？而不是实现UserDetails的自定义“DefaultUserDetails”类？
因为我需要得到用户的id和信息来决定是否对用户进行身份验证或限制，我花了6个小时，我只想哭