Защита конечной точки привода jolokia не работает при доступе через hawt.io

У меня установлен hawtio 2.1.0, подключенный к конечной точке jolokia, предоставляемой приложением spring boot 2.0.5.

Мое приложение yaml содержит

management:
  endpoints:
    enabled-by-default: true
    web:
      exposure:
        include: "jolokia"
    jmx:
      exposure:
        exclude: "*"
  endpoint:
    jolokia:
      enabled: true
      config:
        debug: true

Вдобавок у меня есть фильтр

@Configuration
public class ActuatorSecurity extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .requestMatchers(EndpointRequest.to(ShutdownEndpoint.class))
                .hasRole("ADMIN")
                .requestMatchers(EndpointRequest.to(HealthEndpoint.class, InfoEndpoint.class))
                .permitAll()
                .requestMatchers(EndpointRequest.toAnyEndpoint())
                .fullyAuthenticated()
                .and().httpBasic();
    }

Когда я получаю доступ к конечной точке привода jolokia в моем браузере, он правильно запрашивает мои учетные данные. Таким образом, с помощью этого метода конечные точки защищены.

Когда я подключаюсь к конечной точке jolokia через веб-приложение hawt.io, мне не нужно предоставлять какие-либо учетные данные. Не имеет значения, запущен ли hawt.io на удаленном компьютере или на локальной машине, на которой запущено приложение Spring Boot. Hawt.io может получить всю информацию о MBean через jolokia.

Как это может быть? Hawt.io каким-то образом обходит защиту конечной точки исполнительного механизма jolokia.

Есть идеи, почему это так или как я могу защитить конечную точку привода jolokia, чтобы даже hawt.io запрашивал учетные данные?

Заранее большое спасибо!

Ваше здоровье

Оливер