62 lines
2.0 KiB
TypeScript
62 lines
2.0 KiB
TypeScript
// frontend/middleware.ts
|
|
import { NextResponse } from "next/server";
|
|
import type { NextRequest } from "next/server";
|
|
|
|
// ให้ตรงกับชื่อคุกกี้ที่ backend เซ็ต
|
|
const COOKIE_NAME = "access_token";
|
|
// หน้าที่เปิดได้โดยไม่ต้องล็อกอิน (ถ้าต้องการเพิ่มให้ใส่เพิ่มที่นี่)
|
|
const PUBLIC_PREFIXES = ["/login", "/register", "/health", "/api/health"];
|
|
// const PUBLIC_PATHS = new Set<string>(["/login", "/register", "/health"]);
|
|
|
|
export function middleware(req: NextRequest) {
|
|
const { pathname, search } = req.nextUrl;
|
|
|
|
// อนุญาตไฟล์สาธารณะและ Static assets
|
|
if (
|
|
pathname.startsWith("/_next/") ||
|
|
pathname.startsWith("/public/") ||
|
|
pathname === "/favicon.ico"
|
|
) {
|
|
return NextResponse.next();
|
|
}
|
|
|
|
// หน้าสาธารณะ: ปล่อยผ่าน
|
|
// if (PUBLIC_PATHS.has(pathname)) {
|
|
// return NextResponse.next();
|
|
// }
|
|
// อนุญาตหน้า public
|
|
if (PUBLIC_PREFIXES.some((p) => pathname.startsWith(p))) {
|
|
return NextResponse.next();
|
|
}
|
|
|
|
// ตรวจ token จาก cookie
|
|
const token = req.cookies.get(COOKIE_NAME)?.value;
|
|
|
|
// ไม่มี token → เด้งไป /login พร้อม next=path เดิม
|
|
if (!token) {
|
|
const url = req.nextUrl.clone();
|
|
url.pathname = "/login";
|
|
url.searchParams.set("next", pathname + (search || ""));
|
|
return NextResponse.redirect(url);
|
|
}
|
|
|
|
// มี token → ผ่าน
|
|
return NextResponse.next();
|
|
}
|
|
|
|
// จำกัดให้ตรวจเฉพาะเส้นทาง protected (ลดโอเวอร์เฮด)
|
|
export const config = {
|
|
matcher: [
|
|
"/dashboard/:path*",
|
|
"/drawings/:path*",
|
|
"/rfas/:path*",
|
|
"/transmittals/:path*",
|
|
"/correspondences/:path*",
|
|
"/contracts-volumes/:path*",
|
|
"/users/:path*",
|
|
"/reports/:path*",
|
|
"/workflow/:path*",
|
|
"/admin/:path*",
|
|
],
|
|
};
|