Non vorrei dire una fesseria ma forse ritornare FALSE non è sufficiente.

FALSE blocca l'eventuale esecuzione di altri filtri interrompendo la catena ma sei tu poi che devi dire cosa fare, nel qual caso probabilmente un redirect alla pagina di login.