- Каждая роль должна начинаться с ROLE_ (иначе все будет работать не так, как ожидалось)
- Помимо приведенного выше правила, роль - это просто строка, и вы можете изобрести то, что вам нужно (например ROLE_PRODUCT_ADMIN).
Что может пойти не так, если не будет прификса?