grails - ロール ROLE_ADMIN を持つユーザーの Grails Security 3.1.2 ログインは、権限として ROLE_NO_ROLES を示します

Question

Grails 3.2.9 を Sec プラグイン 3.1.2 でテストしています。

ブートストラップでロール ROLE_ADMIN を持つユーザーを作成し、テスト コントローラーの「メモ」用に InterceptUrlMap に権限を追加しました。そのユーザーでのログインに成功した後、管理者に ROLE_NO_ROLES があり、ノート コントローラーへのアクセスが拒否されていることがログに表示されます。

ユーザー、ロール、およびユーザー ロールの関連付けはデータベース上にあります。

  def adminRole = Role.findOrSaveByAuthority('ROLE_ADMIN')
  def admin = new User(username: 'admin', password: 'admin').save()
  UserRole.create admin, adminRole

アプリケーション.groovy

grails.plugin.springsecurity.userLookup.userDomainClassName = 'com.cabolabs.security.User'

grails.plugin.springsecurity.userLookup.authorityJoinClassName = 'com.cabolabs.security.UserRole'
grails.plugin.springsecurity.authority.className = 'com.cabolabs.security.Role'
grails.plugin.springsecurity.authority.groupAuthorityNameField = 'authorities'
grails.plugin.springsecurity.useRoleGroups = true

...

grails.plugin.springsecurity.interceptUrlMap = [
    [pattern: '/note/**',        access: ['ROLE_ADMIN']],
    [pattern: '/patient/**',     access: ['ROLE_ADMIN']],
    [pattern: '/login/**',       access: ['permitAll']],
    [pattern: '/logout',         access: ['permitAll']],
    [pattern: '/logout/**',      access: ['permitAll']],
    [pattern: '/dbconsole/**',   access: ['permitAll']],
    [pattern: '/**',             access: ["IS_AUTHENTICATED_FULLY"]]
]

...

/note/index に移動しようとすると、ログイン後にログが記録されます

2017-05-11 23:32:15.793 DEBUG --- [nio-8091-exec-4] o.s.s.w.a.i.FilterSecurityInterceptor    : Previously Authenticated: org.springframework.security.authentication.UsernamePasswordAuthenticationToken@8d34560b: Principal: grails.plugin.springsecurity.userdetails.GrailsUser@586034f: Username: admin; Password: [PROTECTED]; Enabled: true; AccountNonExpired: true; credentialsNonExpired: true; AccountNonLocked: true; Granted Authorities: ROLE_NO_ROLES; Credentials: [PROTECTED]; Authenticated: true; Details: org.springframework.security.web.authentication.WebAuthenticationDetails@166c8: RemoteIpAddress: 0:0:0:0:0:0:0:1; SessionId: F0902A19E19C23D30B452C332C6C5728; Granted Authorities: ROLE_NO_ROLES
2017-05-11 23:32:15.793 DEBUG --- [nio-8091-exec-4] o.s.s.a.h.RoleHierarchyImpl              : getReachableGrantedAuthorities() - From the roles [ROLE_NO_ROLES] one can reach [ROLE_NO_ROLES] in zero or more steps.
2017-05-11 23:32:15.805 DEBUG --- [nio-8091-exec-4] tContextHolderExceptionTranslationFilter : Access is denied (user is not anonymous); delegating to AccessDeniedHandler

何が起こっているかについてのアイデアはありますか？

Sec プラグインのドキュメントでポインタを見つけようとしましたが、ROLE_NO_ROLES が 1 回だけ言及されており、ユーザーにロールがない場合に割り当てられます。この場合はそうではありません。