改为以当前登录用户对象作为principal;
修正标题