Аналогичная проблема.
Разрешил доступ авторизованным и не авторизованым пользователям.

mysite/contact - работает
mysite/user/*/contact - доступ разрешён только админу

Вопрос как то решился? Думаю всё просто, но я чего-то не вижу.