Hallo,

dann ist dir wohl die Passage entgangen, ...

Nein. Aber dir scheint entgangen zu sein, dass man auch innerhalb eines Projekts ggfls fiese Redirects machen kann ;-)

das ist mir in der Tat entgangen. Und ich kann mir auch nicht vorstellen, wie durch einen falschen Redirect innerhalb derselben Domain, also unmittelbar in deinem Einfluss- und Wirkungsbereich, ein Problem entstehen sollte. Wer gefälschte Angaben sendet, landet halt irgendwo anders innerhalb des Angebots - so what? Selber schuld.
Die Berechtigung zum Abruf bestimmter Ressourcen wird ja sowieso noch überprüft.

Nicht dass ich auf einen Umbau drängen will - ich möchte nur deine Bedenken verstehen können.

So long,
 Martin