Issue #2 permissões de acesso aos controllers e actions agora são especificadas atraves de annotations