ОК, я разобрался с проблемой:
Второй запрос фактически был просто запросом GET для загрузки SWF-файла для встраивания. Поскольку я вставил относительный URL, он был отправлен на тот же контроллер:
swfobject.embedSWF("Dummy.swf", [...]);
Используя такой абсолютный путь
swfobject.embedSWF("/videos/Dummy.swf", [...]);
не влечет за собой дополнительного вызова к контроллеру.
Спасибо за просмотр, всем!