eCourt-note/app/api/note/files/open/route.ts

// GET /api/note/files/open?fileUrl=/samples/… — ทางเปิดเอกสารตัวอย่างของหน้า /note/dev
// แบบ "A Link Get(new)" ของ /tmpl (คำขอผู้ใช้ 2026-10-30): ลิงก์เปล่า <Link> ยิง GET ได้เลย
// ไม่มี Bearer (browser navigation ใส่ header ไม่ได้) จึง**รับเฉพาะ path ในเครื่องที่ขึ้นต้น
// "/" เท่านั้น** — registerExternalFile ตรวจว่ามีไฟล์จริงใน public/ ผ่าน path guard เดิม
// (สร้างแถว url:… เท่านั้น — แถว ecourt: เกิดไม่ได้เพราะไม่รับ fileId และ path รีโมตโดนเด็ดขาด)
// แล้ว 302 เข้า viewer · ไฟล์ไม่ผ่าน = 302 /note?fileError=… ให้หน้าแรกแสดงสาเหตุ
import { NextResponse } from "next/server";

import { registerExternalFile } from "@/lib/external-import";
import { withBasePath } from "@/utils/base-path";

export const runtime = "nodejs";
export const dynamic = "force-dynamic";

export async function GET(request: Request): Promise<Response> {
  const url = new URL(request.url);
  // withBasePath("") = หน้าแรก /docedit/note · withBasePath("/annotate/x") = viewer —
  // อย่าส่ง "/note" เข้า withBasePath (มันเติม app path ให้อีกชั้นเป็น /note/note — D11)
  // Location เป็น relative โดยเจตนา: browser resolve เทียบ origin ที่ตัวเองยิงมาเอง
  // ส่วน NextResponse.redirect(new URL(path, request.url)) จะประกอบ absolute URL จาก
  // Host ที่ reverse proxy ส่งมา (nginx default เขียนทับเป็น upstream เช่น 0.0.0.0:3000)
  // แล้วพา browser หลุดโฮสต์จริง (prod 2026-11-02)
  const redirectTo = (path: string, query = ""): NextResponse => {
    return new NextResponse(null, {
      status: 302,
      headers: { location: `${withBasePath(path)}${query}`, "cache-control": "no-store" },
    });
  };

  const fileUrl = url.searchParams.get("fileUrl") ?? "";
  if (!fileUrl.startsWith("/") || fileUrl.includes("..") || fileUrl.length > 2048) {
    return redirectTo(
      "",
      `?fileError=${encodeURIComponent("ลิงก์เปิดเอกสารตัวอย่างต้องเป็น path ในเครื่อง เช่น /samples/…")}`,
    );
  }

  const result = await registerExternalFile(fileUrl, undefined, undefined, { trusted: false });
  if (!result.ok) {
    return redirectTo("", `?fileError=${encodeURIComponent(result.error)}`);
  }
  return redirectTo(`/annotate/${result.fileId}`);
}