2024-07-16T12:01:35 GwenDragon

Wieso "Not Found" und kein "Forbidden"? Oder Angst, dass Scanner erst durch Forbidden weiter suchen könnten?

Genau das ist ja der Sinn einer Routing-Tabelle. Wenn es keine Route gibt, dann 404. Damit entfällt in den an die Admin-URLs gebundenen Klassen eine Prüfung bezüglich der Anmeldung weil diese Prüfung erfolgt noch bevor diese Klassen (Admin::Statistics, Admin::RCS usw.) geladen werden.

Also es kommt gar nicht soweit daß ein Status Forbidden gesendet werden muss.