import { createClient } from "@/utils/supabase/server"; import { NextResponse } from "next/server"; import { AUTH_ERROR_MESSAGES, AUTH_ROUTES } from "@/features/auth/constants"; /** * [인증 콜백 라우트 핸들러] * * Supabase 인증 이메일(회원가입 확인, 비밀번호 재설정 등) 및 OAuth(소셜 로그인) * 리다이렉트될 때 호출되는 API 라우트입니다. */ export async function GET(request: Request) { const { searchParams, origin } = new URL(request.url); // 1. URL에서 주요 직접 파라미터 및 에러 추출 const code = searchParams.get("code"); const next = searchParams.get("next") ?? AUTH_ROUTES.HOME; const error = searchParams.get("error"); const error_code = searchParams.get("error_code"); const error_description = searchParams.get("error_description"); // 2. 인증 오류가 있는 경우 (예: 구글 로그인 취소 등) if (error) { console.error("Auth callback error parameter:", { error, error_code, error_description, }); let message: string = AUTH_ERROR_MESSAGES.DEFAULT; // 에러 종류에 따른 메시지 분기 if (error === "access_denied") { message = AUTH_ERROR_MESSAGES.OAUTH_ACCESS_DENIED; } else if (error === "server_error") { message = AUTH_ERROR_MESSAGES.OAUTH_SERVER_ERROR; } return NextResponse.redirect( `${origin}${AUTH_ROUTES.LOGIN}?message=${encodeURIComponent(message)}`, ); } // 3. code가 있으면 세션으로 교환 (정상 플로우) if (code) { const supabase = await createClient(); const { error: exchangeError } = await supabase.auth.exchangeCodeForSession(code); if (!exchangeError) { // 세션 교환 성공 - 원래 목적지로 리다이렉트 const forwardedHost = request.headers.get("x-forwarded-host"); const isLocalEnv = process.env.NODE_ENV === "development"; if (isLocalEnv) { return NextResponse.redirect(`${origin}${next}`); } else if (forwardedHost) { return NextResponse.redirect(`https://${forwardedHost}${next}`); } else { return NextResponse.redirect(`${origin}${next}`); } } // 세션 교환 실패 시 로그 및 에러 메시지 설정 console.error("Auth exchange error:", exchangeError.message); } // 4. code가 없거나 교환 실패 시 기본 에러 페이지로 리다이렉트 const errorMessage = encodeURIComponent( AUTH_ERROR_MESSAGES.INVALID_AUTH_LINK, ); return NextResponse.redirect( `${origin}${AUTH_ROUTES.LOGIN}?message=${errorMessage}`, ); }