Verifica delle email per le conferme di prenotazione viaggi

import { NextRequest, NextResponse } from "next/server";

const MAILBEAM_KEY = process.env.MAILBEAM_KEY!;

async function verifyEmail(email: string) {
  const res = await fetch("https://api.mailbeam.dev/v1/verify", {
    method: "POST",
    headers: {
      "Authorization": `Bearer ${MAILBEAM_KEY}`,
      "Content-Type": "application/json",
    },
    body: JSON.stringify({ email }),
  });
  return res.json() as Promise<{
    valid: boolean;
    disposable: boolean;
    score: number;
    suggestion: string | null;
  }>;
}

export async function POST(req: NextRequest) {
  const { email, passengers, itinerary, paymentToken } = await req.json();

  // Verifica PRIMA di addebitare e di emettere il biglietto elettronico
  const check = await verifyEmail(email);

  if (!check.valid) {
    return NextResponse.json(
      {
        field: "email",
        error: "Non siamo riusciti a raggiungere questa email. Confermala, così possiamo inviarti il biglietto e i dati del check-in.",
        suggestion: check.suggestion,
      },
      { status: 422 }
    );
  }

  const booking = await bookings.create({
    email,
    passengers,
    itinerary,
    paymentToken,
    emailScore: check.score,
  });

  // L'indirizzo è validato, quindi la conferma — e ogni avviso successivo
  // di cambio gate o check-in — passa da un canale affidabile.
  await bookings.sendConfirmation(booking);
  return NextResponse.json({ bookingRef: booking.ref });
}