<!-- 开启security角色注解[@Secured("ROLE_ADMIN")](必须配置在Spring MVC配置文件中 ) -->
<security:global-method-securityjsr250-annotations="enabled" pre-post-annotations="enabled" secured-annotations="enabled" />

这段配置放到Spring mvc的配置文件中 ，不要放到spring-security 文件中。