Как предлагается Бруно и Барт Я проверил заголовки и обнаружил, что они правильно отправляются сервером. Затем я очистил различный кеш и другие данные о просмотре, перезагрузился, и безопасность каталога работала должным образом.
Что-то где-то кэшировало информацию для входа в систему.