스프링 시큐리티가 적용이 안될때.. spring security 3.1 isAuthenticated() not working

<sec:authorize access="hasRole('ROLE_STU')">
 <sec:authorize access="isAuthenticated()">   

등등이 아무리 해도 안 먹힘..
몇시간 동안 삽질 끝에... 
스택오버플로워 검색하니.. 어의없는;;;;

버그인지.. 단지 
 sitemesh와 스프링 시큐리티 설정 순서를 바꾸면 된다는 ㅜㅜ

다른 모든 분들이 비슷한 경험을 하실까봐 오랜만에 포스팅 합니다

--- 이건정말.... 황당하다..

출처 : 
http://stackoverflow.com/questions/9249640/spring-security-3-1-isauthenticated-not-working