后端报“不允许访问”！

后端新写了一个服务（新类MerchantSystemUserLevelController）

@Slf4j@RestController@RequestMapping("api/admin/merchant/system/user/level")
@Api(tags = "系统会员等级控制器")
public class MerchantSystemUserLevelController {    
@Autowired    
    private SystemUserLevelService systemUserLevelService;    
    @PreAuthorize("hasAuthority('merchant:system:user:level:list')")    
    @ApiOperation(value = "系统用户等级分页列表")   
    @RequestMapping(value = "/list", method = RequestMethod.GET)   
 public List getList() {  
 
      return systemUserLevelService.getList();
          
  }
 }

商户后台，去调用这个服务的时候，服务器端报错“不允许访问”。

/**

* 会员等级 列表

* @param pram

*/

export function levelListApi() { //远端路径和platform的有区别

 return request({

   url: `/admin/merchant/system/user/level/list`,

   //url: `/admin/merchant/user/levellist`,

   method: 'get',

 });

}

其他没做任何配置或改动。