Смысл в том, что андроид посылает хттп запрос connectivitycheck.gstatic.com , если адрес этого сервера не в разрешенных, АП перехватывает трафик и направляет на страницу авторизации. А если в разрешенных то этого не происходит.
Отсюда вопрос - как запретить принудительно эти адреса на контроллере ?