Я с**а с этого спринга просто в а**е, в документации сказано , да я и сам видел реализацию метода hasRole ЧТО ПРЕФИКС ROLE_ ДОБАВЛЯЕТСЯ ПО УМОЛЧАНИЮ, но на деле нихера!!!!! Я убил два дня на этот пока уже от безнадеги, решил сам добавить префикс ROLE_ к основной роли. и все решилось. ФУХ!