Ferma le email false e usa e getta alla registrazione nel tuo gioco

const MAILBEAM_KEY = process.env.MAILBEAM_KEY!;

interface VerifyResult {
  valid: boolean;
  disposable: boolean;
  score: number;
  suggestion: string | null;
}

async function verifyEmail(email: string): Promise<VerifyResult> {
  const res = await fetch("https://api.mailbeam.dev/v1/verify", {
    method: "POST",
    headers: {
      "Authorization": `Bearer ${MAILBEAM_KEY}`,
      "Content-Type": "application/json",
    },
    body: JSON.stringify({ email }),
  });
  return res.json();
}

// Gira nel servizio account, prima di scrivere qualsiasi giocatore
export async function createAccount(email: string, password: string) {
  const check = await verifyEmail(email);

  if (!check.valid) {
    throw new SignupError("INVALID_EMAIL", {
      message: "Inserisci un'email valida, così possiamo inviarti il link di verifica.",
      suggestion: check.suggestion,
    });
  }

  // Casella temporanea = rampa verso elusione dei ban e farm -> bloccare
  if (check.disposable) {
    throw new SignupError("DISPOSABLE_EMAIL", {
      message: "Gli indirizzi temporanei non sono ammessi. Usa una casella permanente.",
    });
  }

  const account = await db.accounts.create({
    email,
    passwordHash: await hash(password),
    emailScore: check.score,
    // Condiziona le ricompense a un indirizzo solido invece di impedire di giocare
    rewardsEligible: check.score >= 60,
  });

  await sendVerificationEmail(account);
  return account;
}