Secure Spring PR

nem, hanem h karban tartsa a kapcsolatot a role és a user között