Брандмауэр не является префиксом, это регулярное выражение, которое сопоставляется с входящими маршрутами. В этом случае все, что начинается с /api
, будет сопоставляться вашим wsse_protection
брандмауэром, а все, что проходит, будет сопоставляться вашим main
брандмауэром.
Чтобы создать маршруты в / api / *, вам нужно определить маршрут отдельно.