florian.wilde
32594c2dd8
Nach dem Abmelden landete man auf 0.0.0.0:3000, weil die absolute Redirect-URL aus request.url gebaut wurde und dort seit der Bindung an 0.0.0.0 die Server-Adresse statt des aufgerufenen Hosts steht. Logout leitet jetzt relativ weiter; der Proxy baut die URL aus dem Host-Header des Browsers (inkl. x-forwarded-proto hinter Proxies).
19 lines
643 B
TypeScript
19 lines
643 B
TypeScript
import { NextResponse } from "next/server";
|
|
import { createClient } from "@/lib/supabase/server";
|
|
import { isSameOrigin } from "@/lib/origin";
|
|
|
|
export async function POST(request: Request) {
|
|
if (!isSameOrigin(request)) {
|
|
return NextResponse.json({ error: "Nicht erlaubt." }, { status: 403 });
|
|
}
|
|
const supabase = await createClient();
|
|
await supabase.auth.signOut();
|
|
// Relative Weiterleitung: bei einer absoluten URL aus request.url landet
|
|
// sonst die Server-Bindung (0.0.0.0) statt des aufgerufenen Hosts im
|
|
// Location-Header.
|
|
return new NextResponse(null, {
|
|
status: 303,
|
|
headers: { Location: "/login" },
|
|
});
|
|
}
|