FilterSecurityInterceptorのobjectDefinitionSoureなどに、PATTERN_TYPE_APACHE_ANTを記述すると、Antのワイルドカードを使用してパスを設定できます。

• applicationContext-acegi-security.xml(抜粋)

	<bean id="filterInvocationInterceptor" class="org.acegisecurity.intercept.web.FilterSecurityInterceptor">
		...
		<property name="objectDefinitionSource">
			<value><![CDATA[
				CONVERT_URL_TO_LOWERCASE_BEFORE_COMPARISON
				PATTERN_TYPE_APACHE_ANT
				/secure/extreme/**=ROLE_SUPERVISOR
				/secure/**=IS_AUTHENTICATED_REMEMBERED
				/**=IS_AUTHENTICATED_ANONYMOUSLY
			]]></value>
		</property>
	</bean>

って、Ant使ったことがないので、Acegiのサンプル見てなんとなく使ってましたが、
ちゃんと調べてみると、Antで使えるワイルドカードは、「?」, 「*」, 「**」の３種類でした。
「**」は見慣れないワイルドカードだなと思ってたら、ファイル構造に対応するために拡張されたAnt独特のワイルドカードのなんですね。

↓詳細はこちらにわかりやすく書いてありました。
データ構造Ant-TECHSCORE-