Frena los emails falsos y desechables al registrarse en tu juego

const MAILBEAM_KEY = process.env.MAILBEAM_KEY!;

interface VerifyResult {
  valid: boolean;
  disposable: boolean;
  score: number;
  suggestion: string | null;
}

async function verifyEmail(email: string): Promise<VerifyResult> {
  const res = await fetch("https://api.mailbeam.dev/v1/verify", {
    method: "POST",
    headers: {
      "Authorization": `Bearer ${MAILBEAM_KEY}`,
      "Content-Type": "application/json",
    },
    body: JSON.stringify({ email }),
  });
  return res.json();
}

// Se ejecuta en el servicio de cuentas, antes de escribir ningún jugador
export async function createAccount(email: string, password: string) {
  const check = await verifyEmail(email);

  if (!check.valid) {
    throw new SignupError("INVALID_EMAIL", {
      message: "Introduce un email válido para que podamos enviarte el enlace de verificación.",
      suggestion: check.suggestion,
    });
  }

  // Buzón de usar y tirar = rampa a la evasión de baneos y las granjas -> bloquear
  if (check.disposable) {
    throw new SignupError("DISPOSABLE_EMAIL", {
      message: "No se admiten direcciones temporales. Usa un buzón permanente.",
    });
  }

  const account = await db.accounts.create({
    email,
    passwordHash: await hash(password),
    emailScore: check.score,
    // Condiciona las recompensas a una dirección sólida en vez de impedir jugar
    rewardsEligible: check.score >= 60,
  });

  await sendVerificationEmail(account);
  return account;
}