import type { NextApiRequest, NextApiResponse } from 'next'; import mysql from 'mysql2/promise'; import jwt from 'jsonwebtoken'; import { sendEmail } from '@/lib/mail'; const pool = mysql.createPool({ host: process.env.DB_HOST, user: process.env.DB_USER, password: process.env.DB_PASSWORD, database: process.env.DB_NAME, waitForConnections: true, connectionLimit: 10, queueLimit: 0, }); type ResponseData = { success?: boolean; message?: string; error?: string; }; export default async function handler( req: NextApiRequest, res: NextApiResponse ) { if (req.method !== 'POST') { return res.status(405).json({ error: 'Method not allowed' }); } const { email } = req.body; // Validation if (!email) { return res.status(400).json({ error: 'Email je povinný' }); } try { const connection = await pool.getConnection(); try { // Find user by email const [users]: any = await connection.query( 'SELECT id, first_name, last_name, email FROM users WHERE email = ?', [email] ); // Neříkejme jestli email existuje či ne (bezpečnost) if (users.length === 0) { return res.status(200).json({ success: true, message: 'Pokud účet s tímto emailem existuje, obdržíte instrukce na reset hesla.', }); } const user = users[0]; // Generuj reset token (JWT s 24h expirací) const jwtSecret = process.env.JWT_SECRET; if (!jwtSecret) { throw new Error('JWT_SECRET is not configured'); } const resetToken = jwt.sign( { id: user.id, email: user.email, type: 'password_reset', }, jwtSecret, { expiresIn: '24h' } ); // Ulož reset token do DB // Nejdřív zkontroluj jestli tabulka má sloupce pro reset token try { // Pokus se aktualizovat sloupec - pokud neexistuje, bude error await connection.query( 'UPDATE users SET reset_token = ?, reset_token_expires = DATE_ADD(NOW(), INTERVAL 24 HOUR) WHERE id = ?', [resetToken, user.id] ); } catch (dbError: any) { // Pokud sloupec neexistuje, pokus se ho vytvořit if (dbError.code === 'ER_BAD_FIELD_ERROR') { await connection.query( 'ALTER TABLE users ADD COLUMN reset_token VARCHAR(500), ADD COLUMN reset_token_expires DATETIME' ); await connection.query( 'UPDATE users SET reset_token = ?, reset_token_expires = DATE_ADD(NOW(), INTERVAL 24 HOUR) WHERE id = ?', [resetToken, user.id] ); } else { throw dbError; } } const resetUrl = `${process.env.NEXT_PUBLIC_APP_URL}/reset-password?token=${encodeURIComponent(resetToken)}`; const emailContent = { to: user.email, subject: '🔐 Reset hesla - VYSTŘÍKEJ TO', html: ` Reset hesla - VYSTŘÍKEJ TO
VYSTŘÍKEJ TO
CELÉ PARFÉMY
Reset hesla

Dobrý den, ${user.first_name} ${user.last_name},

obdrželi jsme žádost o resetování hesla pro Váš účet na VYSTŘÍKEJ TO. Pokud jste tuto žádost nepodali, ignorujte tento email.

Resetovat heslo
Tento odkaz je platný pouze 24 hodin z bezpečnostních důvodů.

Pokud nefunguje tlačítko, zkopírujte a vložte následující odkaz do vašeho prohlížeče:

${resetUrl}
Pokud máte jakékoliv otázky, neváhejte nás kontaktovat na ${process.env.CONTACT_EMAIL}
© 2026 VYSTŘÍKEJ TO – Všechna práva vyhrazena
`, text: ` Reset hesla Ahoj ${user.first_name} ${user.last_name}, obdrželi jsme žádost o reset hesla pro váš účet na VYSTŘÍKEJ TO. Pokud jste tuto žádost nepodali, ignorujte tento email. Tento odkaz je platný pouze 24 hodin z bezpečnostních důvodů. ${resetUrl} Pokud máte jakékoliv otázky, neváhejte nás kontaktovat na ${process.env.CONTACT_EMAIL} © 2026 VYSTŘÍKEJ TO – Všechna práva vyhrazena `, }; try { await sendEmail(emailContent); } catch (emailError) { } return res.status(200).json({ success: true, message: 'Pokud účet s tímto emailem existuje, obdržíte instrukce na reset hesla.', }); } finally { connection.release(); } } catch (error) { return res.status(500).json({ error: 'Chyba při zpracování žádosti. Prosím zkuste znovu.', }); } }