переполняет стек

Настраиваю Spring Security и столкнулся с проблемой когда в конфигурации указано доступ к определенным адресам предоставлять только при авторизации все равно можно обратится к ним без авторизации