Linkiess

Estado de autenticação (isLogged, username) vive no Redux persistido no localStorage. O mesmo store gerencia mensagens de sucesso/erro via messageSlice — sem lib de toast externa.

Antes de renderizar a tela de customização, o token é decodificado com jwt-decode e o username do payload é comparado com o da URL e com o do localStorage. Qualquer divergência loga o usuário e redireciona.

Ações de escrita (upload de imagem, editar link, mudar cor) invertem um booleano trigger no estado local. O useEffect da página depende desse valor — quando flipa, rebusca os dados do perfil.

Multer salva o arquivo em ./uploads (disco local). Após a escrita, S3Storage.saveFile() lê o buffer, faz putObject na bucket com ACL public-read e apaga o temp com fs/promises unlink. Multer exige destino síncrono no parse do multipart — o estágio local funciona como área de staging antes de persistir no object store.

JwtAuthGuard é aplicado globalmente no módulo raiz — todas as rotas são protegidas por padrão. Rotas públicas (criação de conta, leitura de perfil) recebem o decorator @IsPublic(), que seta metadata isPublic: true. O guard lê essa metadata antes de validar o token; se presente, deixa passar.

Rotas de edição recebem o header Authorization e passam para authorizationMiddleware() no service, que usa jwt_decode para extrair o username do payload e compara com o id_user do recurso. Se divergir, lança 401. Guard valida assinatura + expiração via Passport; middleware valida se o dono do token é o dono do recurso.