Arrêtez les adresses fausses et jetables à la création de compte de jeu

const MAILBEAM_KEY = process.env.MAILBEAM_KEY!;
interface VerifyResult {
  valid: boolean;
  disposable: boolean;
  score: number;
  suggestion: string | null;
}
async function verifyEmail(email: string): Promise<VerifyResult> {
  const res = await fetch("https://api.mailbeam.dev/v1/verify", {
    method: "POST",
    headers: {
      "Authorization": `Bearer ${MAILBEAM_KEY}`,
      "Content-Type": "application/json",
    },
    body: JSON.stringify({ email }),
  });
  return res.json();
}
// Tourne dans le service de comptes, avant l'écriture de toute fiche joueur
export async function createAccount(email: string, password: string) {
  const check = await verifyEmail(email);
  if (!check.valid) {
    throw new SignupError("INVALID_EMAIL", {
      message: "Saisissez une adresse valide pour que nous puissions envoyer votre lien de vérification.",
      suggestion: check.suggestion,
    });
  }
  // Boîte jetable = bretelle d'accès au contournement de ban et aux fermes -> blocage net
  if (check.disposable) {
    throw new SignupError("DISPOSABLE_EMAIL", {
      message: "Les adresses temporaires ne sont pas autorisées. Utilisez une boîte permanente.",
    });
  }
  const account = await db.accounts.create({
    email,
    passwordHash: await hash(password),
    emailScore: check.score,
    // Conditionner les récompenses à une adresse plus solide, sans bloquer le jeu
    rewardsEligible: check.score >= 60,
  });
  await sendVerificationEmail(account);
  return account;
}