Ciberseguridad y Hardening Web: Blindando Aplicaciones contra el OWASP Top 10

// ==============================================================
// MIDDLEWARE DE HARDENING WEB: SANITIZACIÓN & JWT HTTPONLY
// Autor: Ing. Juancito Peña (DataIADev.com)
// Mitigación estricta OWASP Top 10 (A01, A03, A07)
// ==============================================================
import { NextRequest, NextResponse } from 'next/server';
import jwt from 'jsonwebtoken';

export function middleware(req: NextRequest) {
  const token = req.cookies.get('dataia_session')?.value;
  
  if (!token) {
    return NextResponse.redirect(new URL('/login', req.url));
  }

  try {
    // Verificación criptográfica con rotación de secreto
    const payload = jwt.verify(token, process.env.JWT_SECRET_KEY!);
    const res = NextResponse.next();
    
    // Inyección de Cabeceras de Seguridad Estrictas (CSP, HSTS)
    res.headers.set('X-Content-Type-Options', 'nosniff');
    res.headers.set('X-Frame-Options', 'DENY');
    res.headers.set('Strict-Transport-Security', 'max-age=31536000; includeSubDomains');
    return res;
  } catch (err) {
    return NextResponse.redirect(new URL('/login?error=session_expired', req.url));
  }
}