为什么当我的会话创建策略设置为无状态时,spring security的sessionmanagementfilter会运行?

我有一个基于j2ee rest的web应用程序,它使用spring security 4.0.1.release。我用基于Java的配置配置Spring Security,并将会话创建策略设置为无状态,如:

@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(secureEnabled=true, prePostEnabled=true, jsr250Enabled=true, order=1)
public class DefaultSecurityBeansConfig extends WebSecurityConfigurerAdapter {
    // ...
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS).and()...; // additional config omitted for brevity
        // ...
    }
    // ...
}

阅读后 this article 关于SpringSecurity会话管理,我相信 SessionManagementFilter 过滤器应该 不 在弹簧安全的过滤链上运行。但肯定是的。我可以在类的 doFilter 方法,并在对服务器的每个请求上运行。

这是怎么回事?此筛选器正在运行的事实导致了我的应用程序中的其他意外行为,我认为这些行为已经配置好了。

谢谢。