Adicionei o Spring security ao projeto e criei as classes SecurityConfiguration que extends WebSecurityConfigurerAdapter e é anotada com @EnableWebMvcSecurity, e SpringSecurityFilterConfiguration extends AbstractSecurityWebApplicationInitializer. Também alterei o método getRootConfigClasses da classe ServletSpring para retornar new Class[]{SecurityConfiguration.class}. Mas meu projeto da erro 404 ao tentar acessar qualquer página...