Это было некоторое время, но я думаю, что это может быть из-за того, как работают аннотации. Я написал плагин Enforcer, чтобы сделать его более гибким и решить многие проблемы, возникшие у меня с плагином Spring Security ACL. Возможно, вы захотите взглянуть на это.