Onde a requisição bate primeiro? no filtro ou na classe de segurança principal? que tem os metodos de autenticação, authorization e recursos estaticos. Toda requisição nova, ela sempre bate no filtro também e na classe de segurança? ou só qnd sobe a aplicaçao?
