JwtFilter, похоже, что ваше условие if не работает при проверке токена пользователя:
JwtFilter примерно на строке 94
// mustLoginFlag = true означает, что любой запрос должен быть авторизован для доступа
Boolean mustLoginFlag = false;
if (mustLoginFlag) {
this.response401(request, response, "Пожалуйста, авторизуйтесь");
return false;
}