security getAuthentication().getPrincipal()只能获取用户名