Это оказалось двумя вещами.
1) Мне нужно было добавить user-выражения = "true", чтобы получить доступ =
<security:http auto-config="true" use-expressions="true">
2)У меня был пользовательский класс аутентификации пользователя, и я забыл установить значение Authenticated boolean в true.Оба из них получили это работает правильно.