在控制器中删除PreAuthorize：

在securityConfig:中设置

设置：

代码：

 .antMatchers("/building/**").permitAll()

最后注意访问地址：不是localhost:80/building/hobby/list，而是java接口访问：

localhost:8080/building/hobby/list