Verificación de email para confirmaciones de reservas de viaje

import { NextRequest, NextResponse } from "next/server";

const MAILBEAM_KEY = process.env.MAILBEAM_KEY!;

async function verifyEmail(email: string) {
  const res = await fetch("https://api.mailbeam.dev/v1/verify", {
    method: "POST",
    headers: {
      "Authorization": `Bearer ${MAILBEAM_KEY}`,
      "Content-Type": "application/json",
    },
    body: JSON.stringify({ email }),
  });
  return res.json() as Promise<{
    valid: boolean;
    disposable: boolean;
    score: number;
    suggestion: string | null;
  }>;
}

export async function POST(req: NextRequest) {
  const { email, passengers, itinerary, paymentToken } = await req.json();

  // Verifica ANTES de cobrar y de emitir el billete electrónico
  const check = await verifyEmail(email);

  if (!check.valid) {
    return NextResponse.json(
      {
        field: "email",
        error: "No hemos podido alcanzar este email. Confírmalo para que podamos enviarte tu billete y los datos de facturación.",
        suggestion: check.suggestion,
      },
      { status: 422 }
    );
  }

  const booking = await bookings.create({
    email,
    passengers,
    itinerary,
    paymentToken,
    emailScore: check.score,
  });

  // La dirección está validada, así que la confirmación —y cada aviso
  // posterior de cambio de puerta o facturación— va por un canal fiable.
  await bookings.sendConfirmation(booking);
  return NextResponse.json({ bookingRef: booking.ref });
}