@PreAuthorize всегда выбрасывает AccessDeniedException

Используйте .setType("message/rfc822") или выборщик покажет вам все (многие) приложения, которые поддерживают намерение отправки.