Thymeleaf, Spring-Security und Filter wie sec:authentication funktionieren