public class Secure extends Controller {
    
    @Before
    static void checkAuthenticated() {
        if(!session.containsKey("user")) {
            unAuthorized();
        }
    }
}    
And on another Controller:

@With(Secure.class)
public class Admin extends Controller {
    
    …
}