Volver al curso

Next.js desde Cero (App Router)

leccion
6 / 12
beginner
10 horas
Ver mas cursosTrackear progreso
Data y forms

Auth basica: proteger rutas y acciones

Lectura
15 min~1 min lectura

Auth basica

Protege rutas server y API. Regla: auth en servidor y checks de ownership.

Conceptos clave

  • Session en server
  • Middleware (opcional)
  • Ownership checks

Ejemplo

Si un usuario no es owner, devuelve 403 o 404 segun el caso.

Ejercicio

  • Protege una ruta /dashboard.
  • Protege un endpoint /api/resource/:id con ownership.

Checklist de mastery

  • No hay datos privados sin auth.
  • Hago ownership checks siempre.
Server Actions: forms sin API extraMetadata: titles, canonical, OG y Twitter