Почему вы хотите это сделать?Spring Security реализуется с помощью цепочки фильтров, и плагин помогает настроить это.Существует несколько этапов аутентификации пользователя и проверки того, что пользователь авторизован для доступа к различным URL-адресам.Контроллер здесь как помощник, но настоящая работа выполняется в фильтрах.Вы можете настроить его работу, но это не так просто, как маршрутизация логики через контроллер.