Vaadin 7 spring security разделение доступа по ролям

@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(securedEnabled = true)
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    
    
    public static final String APP_ROOT = "/";
    
    public static final String LOGIN_URI = APP_ROOT + "login";
    
    public static final String LOGOUT_URL = LOGIN_URI + "/logout";
    public static final String SIGN_OUT_URL = LOGOUT_URL + "?restartApplication";
    
    
    
    @Inject
    private UserService userService;
 
    
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.csrf().disable()
            .authorizeRequests()
            .antMatchers("/vaadinServlet/*", "/vaadinServlet/**", "/VAADIN/**", "/UIDL**", "/login/UIDL**", "/togglz-console**", "/login/**", "/rest/api/**", "/login/process").permitAll()
                .anyRequest().authenticated()
                //.antMatchers("#!Users").hasRole("ROLE_ADMIN")
                .and()
            .formLogin()
                    .loginPage("/login/")
                    .failureUrl("/login/?status=failed")
                    .loginProcessingUrl("/login/process")
                    .defaultSuccessUrl("/")
                .permitAll()
                .and()
             .logout()
                .logoutUrl(LOGOUT_URL)
                .logoutSuccessUrl("/login")
                .permitAll()
                .and()
             .rememberMe()
                .key("secretKeykey123!#@")
                .tokenValiditySeconds(2592000);
 
    }
    
    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth, Md5PasswordEncoder encoder) throws Exception {
        auth.userDetailsService(userService).passwordEncoder(encoder);
    }
}

@Secured("ROLE_ADMIN")
public class UserManagementView extends BaseView {
    
    private static final long serialVersionUID = -6020746693347808892L;
    
    public static final String NAME = "Users";
    
    
    private Button addNewUserButton;
    protected CustomTable<User> usersTable;
    
    private ClickListener suspendUserHandler;
    private ClickListener addUserHandler;
    private ClickListener editUserHandler;
    private Consumer<ViewChangeEvent> enterViewHandler;
    
    public UserManagementView(Consumer<ViewChangeEvent> enterViewHandler, ClickListener addUserHandler, ClickListener editUserHandler, ClickListener suspendUserHandler) {
        super(NAME);
        
        this.suspendUserHandler = suspendUserHandler;
        this.addUserHandler = addUserHandler;
        this.enterViewHandler = enterViewHandler; 
        this.editUserHandler = editUserHandler;
    }
 
    @Override
    public void enter(ViewChangeEvent event) {
        enterViewHandler.accept(event);
        addNewUserButton.addClickListener(addUserHandler);
    }
 
    @Override
    protected Component buildViewBody() {
        VerticalLayout root = new VerticalLayout();
        root.setWidth(100.0f, Unit.PERCENTAGE);
        root.setSpacing(true);
        root.setMargin(true);
        root.addStyleName("profile-form");
 
        usersTable = new CustomTable<>(UserDetailsTableColumn.stream(), this::userToTableItem);
        Component toolBar = buildToolbar();
        
        root.addComponent(toolBar);
        root.addComponent(usersTable);
        
        return root;
    }
    
    private Component buildToolbar() {
        HorizontalLayout header = new HorizontalLayout();
        header.addStyleName("viewheader");
        header.setSpacing(true);
        Responsive.makeResponsive(header);
 
        addNewUserButton = new Button("Create user");
        addNewUserButton.setStyleName(ValoTheme.BUTTON_LINK);
        addNewUserButton.setIcon(FontAwesome.PLUS);
        HorizontalLayout toolsLayout = new HorizontalLayout(addNewUserButton);
        toolsLayout.setSpacing(true);
        toolsLayout.addStyleName("toolbar");
        header.addComponent(toolsLayout);
 
        return header;
    }
    
    private Object[] userToTableItem(User user) {
        
        Button userNameButton = new Button(user.getUsername(), editUserHandler);
        userNameButton.setData(user);
        userNameButton.setStyleName(ValoTheme.BUTTON_LINK);
        
        Button suspendBtn = new Button(user.isEnabled() ? "Suspend" : "Restore", suspendUserHandler);
        suspendBtn.setData(user);
        suspendBtn.setStyleName(ValoTheme.BUTTON_LINK);
        
        return new Object[] {
                user.getId(),
                userNameButton,
                user.getEmail(), 
                !user.isEnabled(),
                suspendBtn
                };
    }
    
    
    public void refreshView(List<User> users) {
        usersTable.populateTableData(users);
    }
}

@ControllingView(value = UserManagementView.NAME, defaultView = true)
@Secured("ROLE_ADMIN")
public class UserManagemgentController extends BaseController<UserManagementView> {