на роли

Нужно заблокировать доступ к некоторым роутам в зависимости от ролиПересмотрел около 5-7 гайдов по Spring MVC Security, роуты blog/{id}, blog/new должны быть доступны только админу, однако у меня на эти роуты может заходить любой, даже не авторизованный пользователь