mirror of
https://github.com/felipegcoutinho/openmonetis.git
synced 2026-05-10 03:11:46 +00:00
- tokens: remover aceite de expiresAt NULL e forçar TTL de 1 ano - tokens: corrigir refresh que invalidava access token anterior - xlsx: desabilitar parsing de fórmulas (CVE-2024-44294) - csp: expandir Content-Security-Policy com origens explícitas - headers: adicionar Referrer-Policy e X-Permitted-Cross-Domain-Policies - api: retornar 401 JSON em vez de redirect 302 em rotas autenticadas - health: remover version disclosure do /api/health - robots.txt: simplificar para não expor rotas internas - sitemap: corrigir URL com protocolo duplicado - criar security.txt (RFC 9116) Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
46 lines
1.1 KiB
TypeScript
46 lines
1.1 KiB
TypeScript
import { NextResponse } from "next/server";
|
|
import { fetchInstallmentAnticipations } from "@/features/transactions/anticipation-queries";
|
|
import { getOptionalUserSession } from "@/shared/lib/auth/server";
|
|
|
|
const PRIVATE_RESPONSE_HEADERS = {
|
|
"Cache-Control": "private, no-store",
|
|
};
|
|
|
|
export async function GET(
|
|
_request: Request,
|
|
{ params }: { params: Promise<{ seriesId: string }> },
|
|
) {
|
|
try {
|
|
const [session, { seriesId }] = await Promise.all([
|
|
getOptionalUserSession(),
|
|
params,
|
|
]);
|
|
|
|
if (!session?.user) {
|
|
return NextResponse.json(
|
|
{ error: "Não autenticado" },
|
|
{ status: 401, headers: PRIVATE_RESPONSE_HEADERS },
|
|
);
|
|
}
|
|
|
|
const userId = session.user.id;
|
|
const anticipations = await fetchInstallmentAnticipations(userId, seriesId);
|
|
|
|
return NextResponse.json(anticipations, {
|
|
headers: PRIVATE_RESPONSE_HEADERS,
|
|
});
|
|
} catch (error) {
|
|
console.error("Erro ao carregar histórico de antecipações:", error);
|
|
|
|
return NextResponse.json(
|
|
{
|
|
error: "Erro ao carregar histórico de antecipações.",
|
|
},
|
|
{
|
|
status: 400,
|
|
headers: PRIVATE_RESPONSE_HEADERS,
|
|
},
|
|
);
|
|
}
|
|
}
|