Вы должны быть в состоянии использовать метод reauthenticate()
.Документация (раздел 6.2.10) объясняет, как это используется, но вот краткий пример:
def springSecurityService
...
def currentUsername = springSecurityService.principal.username
springSecurityService.reauthenticate(currentUsername)