У меня это отлично работает для URL / select и URL, но я не уверен на 100%, что когда-либо пробовал URL-адрес администратора ...
Однако одна вещь, с которой я столкнулся, это то, что вы могли бы также сказать, что если вы динамически создаете ядра или переименовываете их, например, для резервной копии, то ваши шаблоны разрушаются. Почему спецификация сервлета не поддерживает * символы в шаблонах: -).
Поскольку мне нужно было заранее определить все потенциальные имена ядер, я просто обернул все приложение в слой аутентификации и не использовал ограничения безопасности на основе URL.