Я предполагаю, что вы пытаетесь развернуть на сервере.
Например, если вы развернете файл myapp.war на сервере Tomcat, ваш
приложение, вероятно, будет доступно как
http://localhost:8080/myapp, и myapp будет именем контекста.
Контекстные URL-адреса начинаются с / :
<a th:href="@{/order/list}">
Если ваше приложение установлено на http://localhost:8080/myapp,, этот URL будет выводиться:
<a href="/myapp/order/list">
Следовательно, вам не хватает статической папки в вашем URL. Обратите внимание на процесс развертывания вашего приложения.