Schritt B · Token-Validierung + /me-Abruf · isoliert über SIGNATURE_POC_*
Kein Callback vorhanden
Kein Code/State im Callback.
Diese Seite wird automatisch nach der Microsoft-Autorisierung („Test-Login starten") aufgerufen und erwartet die Query-Parameter code und state. Ein direkter Aufruf ohne diese Parameter ist nicht vorgesehen.