Моя текущая конфигурация безопасности Java выглядит следующим образом:

@Configuration
@EnableWebSecurity
public class RootConfig extends WebSecurityConfigurerAdapter {

@Override
protected void registerAuthentication(AuthenticationManagerBuilder auth) throws Exception
{
auth.inMemoryAuthentication()
    .withUser("tester").password("passwd").roles("USER");
}

@Override
protected void configure(HttpSecurity http) throws Exception {
     http
     .authorizeUrls()
         .anyRequest().authenticated()
         .and()
     .httpBasic();       
  }
}

Когда я выполняю GET-запрос с помощью браузера, я получаю ошибку 403. Я ожидаю, что в браузере появится всплывающее окно с запросом имени пользователя / пароля. В чем может быть проблема?