2a:["$","p","0",{"className":"text-gray-300 leading-relaxed mb-6","children":"É possível configurar o middleware para rodar apenas em caminhos específicos, como só nas rotas de API . Rotas públicas não precisam de filtros pesados."}] 2b:["$","section","3",{"className":"mb-16","children":[["$","h2",null,{"className":"text-2xl md:text-3xl font-bold text-white mb-6","children":"Como criar sua primeira proteção simples?"}],[["$","p","0",{"className":"text-gray-300 leading-relaxed mb-6","children":"Crie middleware.ts na raiz da pasta app . Receba o objeto request . Extraia informações: headers, cookies, IP. Exemplo: busque o header x-api-secret . Cheque se bate com uma variável do ambiente. Se não encontrar, bloqueie a request."}],["$","div","1",{"className":"border rounded-xl p-6 mb-8 bg-red-500/10 border-red-500/20 text-red-400","children":[["$","h3",null,{"className":"font-semibold mb-3 flex items-center gap-2 text-red-400","children":[["$","span",null,{"children":"❌"}],"Alerta de Segurança"]}],["$","div",null,{"className":"text-gray-300 leading-relaxed","children":[["$","p","0",{"className":"text-gray-300 leading-relaxed mb-6","children":"Evite deixar segredos hardcoded. Use variáveis ambiente protegidas e nunca exponha tokens de verdade em exemplos públicos."}]]}]]}]]]}] 2c:["$","section","4",{"className":"mb-16","children":[["$","h2",null,{"className":"text-2xl md:text-3xl font-bold text-white mb-6","children":"Fluxo básico de autenticação no middleware"}],[["$","p","0",{"className":"text-gray-300 leading-relaxed mb-6","children":"Recebe a solicitação → verifica header/token → compara com segredo seguro → autoriza se bate, bloqueia se falhar → só então deixa a API responder. Isso previne acesso anônimo por padrão."}],["$","div","1",{"className":"border rounded-xl p-6 mb-8 bg-yellow-500/10 border-yellow-500/20 text-yellow-400","children":[["$","h3",null,{"className":"font-semibold mb-3 flex items-center gap-2 text-yellow-400","children":[["$","span",null,{"children":"⚠️"}],"Cuidado com produção"]}],["$","div",null,{"className":"text-gray-300 leading-relaxed","children":[["$","p","0",{"className":"text-gray-300 leading-relaxed mb-6","children":"A autenticação demonstrada é didática. Para produção, implemente validação robusta e auditada, com logs e tratamento de exceções."}]]}]]}]]]}] 2d:["$","section","5",{"className":"mb-16","children":[["$","h2",null,{"className":"text-2xl md:text-3xl font-bold text-white mb-6","children":"Como conferir se o middleware rodou?"}],[["$","p","0",{"className":"text-gray-300 leading-relaxed mb-6","children":"Inclua console.log ou respostas customizadas. Faça requisições da sua aplicação ou do seu dispositivo real e note os logs surgindo sempre que sua rota API for chamada. Esse feedback dá certeza que o middleware está funcionando."}]]]}] 2e:["$","section","6",{"className":"mb-16","children":[["$","h2",null,{"className":"text-2xl md:text-3xl font-bold text-white mb-6","children":"Onde usar? Rotas de API e admin"}],[["$","p","0",{"className":"text-gray-300 leading-relaxed mb-6","children":"Aplique middleware sempre onde precisar de autorização, registro de uso ou lógica avançada fora da UI. Exemplos: APIs de dados sensíveis, endpoints de admin, operações de login/logout, ou auditoria de chamadas."}],["$","div","1",{"className":"border rounded-xl p-6 mb-8 bg-blue-500/10 border-blue-500/20 text-blue-400","children":[["$","h3",null,{"className":"font-semibold mb-3 flex items-center gap-2 text-blue-400","children":[["$","span",null,{"children":"ℹ️"}],"Evite overuse"]}],["$","div",null,{"className":"text-gray-300 leading-relaxed","children":[["$","p","0",{"className":"text-gray-300 leading-relaxed mb-6","children":"Resista a rodar middleware em rotas públicas sem necessidade, para não impactar performance ou criar gargalos desnecessários."}]]}]]}]]]}] 2f:["$","section","7",{"className":"mb-16","children":[["$","h2",nu