在用户登陆后，去调用一些需要认证的接口时，如/prodComm/prodCommData，在调用SecurityUtils.getUser()时，

获取到的principal为anonymousUser，而非YamiUser对象，

导致登录之后再点击商品仍会出现登录已过期的问题。