原因分析：Spring boot 2.0的改动较大，/bus/refresh全部整合到actuador里面了，所以之前1.x的management.security.enabled全部失效，不适用于2.0
适用于2.0的配置是这样的：
management:
endpoints:
web:
exposure:
include: bus-refresh
另外需要在附带@Value的页面加上此注解 @RefreshScope，请求刷新的页面由原来1.5.x的localhost:8888/bus/refresh变成：http://localhost:8888/actuator/bus-refresh。
版本问题真的是一个大坑~~~·