BasicAuthAction.unauthorized()를 사용하는 코드가 있어 추가했습니다.
해당메서드에서 헤더를 넣고 있기는 하네요.