Procurei na net qualquer forma para fazer isso mas não encontrei, qual a melhro forma de implementar isso?
Você pode usar interceptor para as actions, as quais iriam intercepta-las.
Lá você poderia pegar qual o acesso do usuário e checar se ele está logado e se ele pode acessar a action.
O interceptor é bem parecido com o filter de jsp