No estoy seguro, pero ¿no podría la ruta /u/admin-login omitir el modo de solo lectura?
/u/admin-login