renato97/worst-scan-web
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

fix: usar Web Crypto global (crypto.randomUUID) en auth.ts - node:crypto rompe el middleware de Edge Runtime

Browse Source
This commit is contained in:
Renato
2026-08-04 11:15:37 +08:00
parent 451518004d
commit fcff8b0a7b
1 changed files with 3 additions and 2 deletions
Download Patch File Download Diff File Expand all files Collapse all files
src/lib/auth.ts
+3 -2
View File
@@ -1,11 +1,12 @@
import { SignJWT, jwtVerify } from "jose" import { SignJWT, jwtVerify } from "jose"
import crypto from "crypto"
// Secreto de firma: JWT_SECRET explícito > WEB_PASSWORD > secreto efímero // Secreto de firma: JWT_SECRET explícito > WEB_PASSWORD > secreto efímero
// aleatorio (modo dev sin contraseña — las sesiones no sobreviven restart, // aleatorio (modo dev sin contraseña — las sesiones no sobreviven restart,
// pero no hay nada hardcodeado ni predecible en el código). // pero no hay nada hardcodeado ni predecible en el código).
// NOTA: usa Web Crypto global (crypto.randomUUID) porque auth.ts corre
// también en el middleware de Edge Runtime, donde node:crypto NO existe.
const SECRET = new TextEncoder().encode( const SECRET = new TextEncoder().encode(
process.env.JWT_SECRET || process.env.WEB_PASSWORD || crypto.randomBytes(32).toString("hex"), process.env.JWT_SECRET || process.env.WEB_PASSWORD || `${crypto.randomUUID()}${crypto.randomUUID()}`,
) )
const COOKIE_NAME = "session" const COOKIE_NAME = "session"