python - login: admin は単純に無視されます

Question

私はこの app.yaml を持っています:

application: xyz
version: 1
runtime: python27
api_version: 1
threadsafe: true

handlers:
- url: /static
  static_dir: static

- url: /admin/.*
  script: admin.app
  login: admin

- url: /.*
  script: main.app


libraries:
- name: webapp2
  version: latest
- name: jinja2
  version: latest

/admin/ にアクセスすると、開発サーバーと appengine の両方が認証を求めずにコンテンツを表示します。何を与える？