Application Config rest.openApiSpec disabled: true doesnt seem to work

Personne n'a encore pris cette issue.

### Describe the bug

Currently I set my config as this

```
const config = {
rest: {
port: +(process.env.PORT ?? 3000),
host: process.env.HOST,
// The `gracePeriodForClose` provides a graceful close for http/https
// servers with keep-alive clients. The default value is `Infinity`
// (don't force-close). If you want to immediately destroy all sockets
// upon stop, set its value to `0`.
// See https://www.npmjs.com/package/stoppable
gracePeriodForClose: 5000, // 5 seconds
openApiSpec: {
// setServersFromRequest: process.env.NODE_ENV === 'development',
disabled: true,
// servers: [{url: 'https://mp.localhost/api'}],
},
},
```

endpoint to /api/explorer still accessible where it should not
https://loopback.io/doc/en/lb4/Customizing-how-openapi-spec-is-served.html

### Logs

_No response_

### Additional information

_No response_

### Reproduction

https://codesandbox.io/s/nostalgic-taussig-qgxc52

Commencez par la configuration de l’application REST présentée dans l’issue et comparez le comportement documenté de rest.openApiSpec.disabled avec celui du endpoint /api/explorer. Reproduisez le problème à l’aide du CodeSandbox indiqué et consultez la documentation indiquée sur la mise à disposition d’OpenAPI. Le travail est terminé lorsque la désactivation du paramètre rend /api/explorer inaccessible comme prévu.

Rédigé par le modèle d'indexation à partir du texte de l'issue.