usando um custom voter para ter uma regra de autorizacao customizada
renomeando o listener que libera o request
me perdi aqui, nao sei pq a atualizacao nao funcionou
adicionando o jar do acl
cadastro de comentarios e produtos para possibilitar a verificacao da permissao
controlando o acesso aos comentarios atraves das acls
alteracoes finais, uso da expression language para pegar o usuario logado