Le middleware CSRF rejetait tout POST /mcp en 403 avant la route ; les tests passaient car leur client porte session + CSRF. Test de régression : client anonyme Bearer seul (200 avec jeton, 401 sans).
2 lines
7 B
Plaintext
2 lines
7 B
Plaintext
7.76.1
|