我有同样的问题，应用@订单（99）对您的网络安全它会修复。

@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
@EnableAutoConfiguration(exclude = {
        org.activiti.spring.boot.RestApiAutoConfiguration.class,
        org.springframework.boot.autoconfigure.security.SecurityAutoConfiguration.class,
        org.activiti.spring.boot.SecurityAutoConfiguration.class})
@ComponentScan(basePackages = {"com.onlineBankingApplication"})
@Order(99)
public class SecurityConfig extends WebSecurityConfigurerAdapter {

一次只能使用WebSecurityConfigurerAdapter。如果要在同一配置中使用多个WebSecurityConfigurerAdapter，则必须至少在其中一个WebSecurityConfigurerAdapter上添加@order注解，以指定考虑它们的顺序。若要使用自定义WebSecurityConfigurerAdapter，请使其具有最高的顺序。

@Configuration
@EnableWebMvcSecurity
@Order(Ordered.HIGHEST_PRECEDENCE)
@EnableGlobalMethodSecurity(prePostEnabled = true, securedEnabled = true)
public class MySecurityConfig extends WebSecurityConfigurerAdapter {       
}

Sping Boot 已在根目录下使用WebSecurityConfigurerAdapter。它不允许为第二个WebSecurityConfigurerAdapter给予相同的顺序。为第二个WebSecurityConfigurerAdapter提供不同的顺序（例如order(1000)）解决了我的问题。
示例代码：

@Configuration
@EnableWebSecurity
@Order(1000)
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
   ...
}