Фильтр безопасности Spring никогда не вызывается

Я пытаюсь реализовать фильтр безопасности Spring следующим образом:

@Configuration
@EnableWebSecurity
open class OpenApiConfigurer : WebSecurityConfigurerAdapter() {

    override fun configure(http: HttpSecurity) {
        http.addFilter(object : FilterSecurityInterceptor() {
            override fun doFilter(request: ServletRequest, response: ServletResponse, chain: FilterChain?) {
                super.doFilter(request, response, chain)
            }
        })
    }
    ...
}

Я могу подтвердить, что @Configuration загружается, потому что вызывается метод configure и добавляется фильтр. Однако метод doFilter никогда не вызывается — я могу вызывать любые запросы, но внутри него он ничего не делает.

Что может быть не так? Нужно ли мне делать что-то особенное?