Выправлен AuthFilter помещением chain.doFilter() в блок else. Без этого бросались исключения на workbench.jsp у неавторизованных пользователей, так как после исполнения блока if метод chain.doFilter() всё равно отрабатывался.