Application Config rest.openApiSpec disabled: true doesnt seem to work

Nadie ha tomado este issue todavía.

### Describe the bug

Currently I set my config as this

```
const config = {
rest: {
port: +(process.env.PORT ?? 3000),
host: process.env.HOST,
// The `gracePeriodForClose` provides a graceful close for http/https
// servers with keep-alive clients. The default value is `Infinity`
// (don't force-close). If you want to immediately destroy all sockets
// upon stop, set its value to `0`.
// See https://www.npmjs.com/package/stoppable
gracePeriodForClose: 5000, // 5 seconds
openApiSpec: {
// setServersFromRequest: process.env.NODE_ENV === 'development',
disabled: true,
// servers: [{url: 'https://mp.localhost/api'}],
},
},
```

endpoint to /api/explorer still accessible where it should not
https://loopback.io/doc/en/lb4/Customizing-how-openapi-spec-is-served.html

### Logs

_No response_

### Additional information

_No response_

### Reproduction

https://codesandbox.io/s/nostalgic-taussig-qgxc52

Comienza con la configuración de la aplicación REST mostrada en el issue y compara el comportamiento documentado de rest.openApiSpec.disabled con el endpoint /api/explorer. Reproduce el problema usando el CodeSandbox enlazado y consulta la documentación enlazada sobre la publicación de OpenAPI. Se considera terminado cuando desactivar la configuración hace que /api/explorer sea inaccesible, como se espera.

Escrito por el modelo de indexación a partir del texto del issue.