Как защитить контроллер по ролям в Spring Security?

Компании, где спрашивали

СБЕР