Я пытаюсь аутентифицировать каждый входящий HTTP-запрос с помощью токена JWT. Для этого я реализовал AuthenticationProvider interface(by overriding authenticate function), предоставленный Spring Security. Но функция authenticate вызывается только в том случае, если мы передаем параметры авторизации вместе с заголовками, в противном случае запрос обрабатывается без входа для проверки подлинности потока функции.