Segurança funcionando. Adicionei um interceptador pro Filter que verifica se o usuário está na sessão. O usuário só vai estar na sessão se  passar pelo login que compara a senha com a senha do banco.