Какие именно пути? Любой доступный путь должен перенаправлять на вход.
Да, режим «Только вход» означает, что единственный способ получить доступ к сайту — это выполнить вход. Тем не менее, некоторый бот-трафик может попадать на маршруты / или /login, так как они должны быть общедоступными, чтобы люди могли войти в систему, но доступ будет ограничен только этими маршрутами.