А в общем тогда ничего не получилось, ибо длина суммарного фильтра получаемого из несколько ролей с наложенными "Security Filter" по одному полю имеют ограничение 250символов, что убило задумку накорню.
Самое ужасное, что в пятерке тоже самое... Приходится реализовывать казалось бы простое требование простынями лишнего кода