Когда не получается? Я вижу, что вы используете Spring Security и у вас есть определенный springSecurityFilterChain web.xml. Предполагается, что фильтр загружает пользователя из базы данных, и у пользователя есть отложенная коллекция, к которой обращаются позже, когда сеанс Hibernate, созданный во время аутентификации, вероятно, закрыт, прежде чем фильтр OpenSessionInView начнет выполняться.
Помните, что порядок отображения фильтров имеет смысл, фильтр, выполняемый в порядке их сопоставлений фильтров, объявляется. Я бы сначала попытался изменить их порядок.