/toLogin=anon /static/**=anon /error=authc /test=anon /login=anon /home=perms[home] /admin=roles["admin"] /**=authc