Как думаете о таком подходе? И как правильно делать? ru.stackoverflow.com/questions/611928/spring-security-%D0%B0%D0%B2%D1%82%D0%BE%D1%80%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F-%...
А почему на уровне бд не фильтруешь? Какая логика мешает?