Здравствуйте !
У меня было приложение на JSF с использование (RichFaces)
Решил прикрутить к нему Spring Security.
Вроде все работает, кроме @ViewScoped

Нашел статью : http://comdynamics.net/blog/109/spring3-jsf2-view-scope/
в которой советуют создать ViewScoped как кастомный скоуп в Spring

подскажите можно ли по другому ?

Да, самое печальное что подход описанный в статье : http://comdynamics.net/blog/109/spring3-jsf2-view-scope/
тоже не работает :-(

В общем, продолжая диалог с собой (чего с хорошим человеком не поговорить :-) )
для тех кто на эти же грабли наступит :
Если делать как написано в статье, то действительно все сериализуется и восстанавливается, КРОМЕ свойств полученных путем инъекции !

То есть если у вас в бине инжектиться сервис , например :

@ManagedProperty("#{branchManager}")
private BranchManager manager; // injected Spring defined service
public void setManager(BranchManager manager) {
this.manager = manager;
}

то после восстановления View его значение this.manager = null
Печалька :(