Права у юзеров (разные возможности на одной и той же странице). Для ролей исп. Spring security. Как это делается?

Question

[ANDREW_TUR]

Есть три пользователя и у каждого одни и те же права:
Ваня: Создавать посты, Редактировать посты, Писать коменты, Лайкать посты
Серега: Создавать посты, Редактировать посты, Писать коменты, Лайкать посты
Олег: Создавать посты, Редактировать посты, Писать коменты, Лайкать посты

Но вдруг Ваня провинился и админ хочет отключить ему возможность "Писать коменты".
Как это делаеться? Какие технологии использовать?
В проекте исп. Spring security, Spring MVC, Hibernate