Welche Pfade genau? Alles, was aufgerufen wird, sollte zu Login umleiten.
Ja, „Nur Login“ bedeutet, dass der einzige Weg, auf die Seite zuzugreifen, die Anmeldung ist. Es ist immer noch möglich, etwas Bot-Traffic auf die Routen / oder /login zu bekommen, da diese öffentlich sein müssen, damit sich Menschen anmelden können, aber es wird auf diese Routen beschränkt sein.