Credo dipenda dal tipo di pagine che chiami. Le categorie di corso sono in genere disponibili anche agli utenti non autenticati, quindi è normale che vengano eseguite.
Se imposti il forcelogin=true, la pagina delle categorie non viene eseguita ed al suo posto compare la maschera di login.
In ogni caso se stai usando la versione 1.6 ti consiglio di migrare a versioni più recenti come la 1.9