49 lines
1.6 KiB
TypeScript
49 lines
1.6 KiB
TypeScript
/**
|
|
* TEE OFF SECURITY MIDDLEWARE v1.1
|
|
* ---------------------------------------------------------------------------
|
|
* REGEL: Beskytter alle ruter under /admin (unntatt /admin/login).
|
|
* FUNKSJON: Sjekker for admin_session cookie og omdirigerer hvis den mangler.
|
|
* RETTING: Flyttet NextRequest til next/server for å fikse build-error.
|
|
* ---------------------------------------------------------------------------
|
|
*/
|
|
|
|
import { NextResponse, type NextRequest } from 'next/server';
|
|
|
|
export function middleware(request: NextRequest) {
|
|
const { pathname } = request.nextUrl;
|
|
const session = request.cookies.get('admin_session');
|
|
const isAdminPage = pathname.startsWith('/admin');
|
|
const isAdminApi = pathname.startsWith('/api/admin');
|
|
|
|
// 1. Tillat alltid tilgang til innloggingssiden
|
|
if (pathname.startsWith('/admin/login')) {
|
|
return NextResponse.next();
|
|
}
|
|
|
|
// 2. Beskytt interne admin-API-ruter med 401 i stedet for redirect
|
|
if (isAdminApi) {
|
|
if (!session) {
|
|
return NextResponse.json({ detail: 'Admin-innlogging kreves' }, { status: 401 });
|
|
}
|
|
}
|
|
|
|
// 3. Beskytt alle andre ruter under /admin
|
|
if (isAdminPage) {
|
|
if (pathname.startsWith('/admin/login')) {
|
|
return NextResponse.next();
|
|
}
|
|
|
|
if (!session) {
|
|
// Ingen sesjon funnet -> Send til innlogging
|
|
const loginUrl = new URL('/admin/login', request.url);
|
|
return NextResponse.redirect(loginUrl);
|
|
}
|
|
}
|
|
|
|
return NextResponse.next();
|
|
}
|
|
|
|
// Definer hvilke ruter middleware skal kjøre på
|
|
export const config = {
|
|
matcher: ['/admin/:path*', '/api/admin/:path*'],
|
|
};
|