Logging de Seguridad Insuficiente

// MAL: autenticación sin logging de eventos de seguridad
export async function POST(req: Request) {
  const { email, password } = await req.json();
  const user = await validateCredentials(email, password);
  if (!user) return Response.json({ error: 'Inválido' }, { status: 401 });
  // Sin log del intento fallido — el atacante es invisible
  return Response.json({ token: createToken(user) });
}

// BIEN: loguea eventos de seguridad con suficiente contexto para detectar e investigar
export async function POST(req: Request) {
  const { email, password } = await req.json();
  const user = await validateCredentials(email, password);
  if (!user) {
    securityLog.warn({ event: 'login_failed', email, ip: getIP(req) });
    return Response.json({ error: 'Credenciales inválidas' }, { status: 401 });
  }
  securityLog.info({ event: 'login_success', userId: user.id, ip: getIP(req) });
  return Response.json({ token: createToken(user) });
}