Intégrer la sécurité (accès aux éléments) dans une application SWING

Bonjour, je suis en train de développer une application client-serveur en java
L'architecture est grosso modo la suivante:
-une application client lourd faite avec swing, en utilisant le conteneur spring

-un serveur applicatif tomcat pour la couche métier/accès aux données/pilotage des processus, (je pense utiliser AXIS) communiquant avec les base de données (insertion, affichages, mises à jour)

Plusieurs utilisateurs vont devoir utiliser le logiciel, et j'aimerais qu'ils s'authentifient par login et mot de passe, et ainsi mettre en place une stratégie basée sur l'autorisation aux ressources du logiciel selon leurs login et mot de passe. Exemple, si l'utilisateur 1 se connecte, il aura certains boutons, certains menus, et si l'utilisateur 2 se connecte il aura d'autres fonctionnalités.

Je pense gérer cette notion d'utilisateurs et de "rôles" dans une base de données elle aussi accédée via les webservice depuis les applications clientes.

Bien sur je pourrais coder ca en dur et à chaque construction d'élément graphique, interroger une structure qui me dirais si l'utilisateur peut accéder à leélément mais je dois respecter le principe de couplage faible, cohérence forte, induit par Spring.
Spring me permet de definir et de rendre flexible l'ajout et la suppression de tous mes éléments (classes graphiques, classes de contrôles, classes d'accès aux services) mais je ne vois pas du tout comment mettre en place cet aspect de sécurité la dedans.

Des idées ou des tutoriels ?

Merci d'avance

Guillaume