AccessDeniedHandler не вызывается при использовании AadResourceServerHttpSecurityConfigurer

Мое приложение представляет собой простой сервер ресурсов — я использую AadResourceServerHttpSecurityConfigurer.aadResourceServer() для проверки данного токена доступа. Конкретную документацию, которой я следовал, можно найти здесь.

Цель: возвращать пользовательское сообщение об ошибке, когда указан неверный токен (например, «123»). Не похоже, что мой accessDeniedHandler зовут. Напротив, когда я вообще не указываю JWT, он работает нормально и возвращается пользовательское сообщение об ошибке (вызывается authenticationEntryPoint).

Это код, который я использую (я изменил пример Microsoft, поскольку в нем использовались устаревшие методы):

@Autowired
private ErrorHandler errorHandler;

@Bean
SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
    http
    .csrfCustomizer -> csrfCustomizer.disable())
    .with(AadResourceServerHttpSecurityConfigurer
        .aadResourceServer(), Customizer.withDefaults())
    .authorizeHttpRequests(requests -> requests
        .requestsMatchers(antMatcher("/users/**")).permitAll()
        .requestMatchers(antMatcher(HttpMethod.GET, "/admin")).hasRole(ADMIN_ROLE)    
        .anyRequest().authenticated()
    )
    .exceptionHandling(exceptionHandlingCustomizer -> exceptionHandlingCustomizer.authenticationEntryPoint(errorHandler))
    .exceptionHandling(exceptionHandlingCustomizer -> exceptionHandlingCustomizer.accessDeniedHandler(errorHandler))
    .sessionManagement(sessionManagement -> sessionManagementCustomizer.sessionCreationPolicy(sessionCreationPolicy.STATELESS)));

    return http.build();
}

Конкретный обработчик ошибок (упрощенный):

@Configuration
public class ErrorHandler authenticationEntryPoint, AccessDeniedHandler {
    @Override
    public void commence() {
        // this is called
    }

    @Override
    public void handle() {
        // this is not called
    }
}

Напротив, эта конфигурация работает нормально, и когда я предоставляю неверный токен, но не использую AadResourceServerHttpSecurityConfigurer.aadResourceServer(), возвращается пользовательское сообщение об ошибке:

@Bean
SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
    http
    .csrfCustomizer -> csrfCustomizer.disable())
    .oauth2ResourceServer(httpSecurityOAuth2ResourceServerConfigurer -> httpSecurityOAuth2ResourceServerConfigurer
        .authenticationEntryPoint(errorHandler)
        .accessDeniedHandler(errorHandler)
    )
    .authorizeHttpRequests(requests -> requests
        .requestsMatchers(antMatcher("/users/**")).permitAll()
        .requestMatchers(antMatcher(HttpMethod.GET, "/admin")).hasRole(ADMIN_ROLE)    
        .anyRequest().authenticated()
    )
    .sessionManagement(sessionManagement -> sessionManagementCustomizer.sessionCreationPolicy(sessionCreationPolicy.STATELESS)));

    return http.build();
}

Есть ли способ использовать AadResourceServerHttpSecurityConfigurer.aadResourceServer() с обработчиками исключений authenticationEntryPoint и accessDeniedHandler?