在方法上面加上
@PreAuthorize("principal.username.equals(#userId)")
在自定义的ResourceServerConfigurerAdapter上面加入
@Order(SecurityProperties.BASIC_AUTH_ORDER)
如果没有加上后面这个, 就会提示找不到principal