Modelo do encurtador em Next.js

Gerado a partir de deploy-templates/nextjs (dado.cloud ab2f4c0).

README.md

@@ -11,8 +11,10 @@ uma versão nova do seu app, sozinho.
 - `app/page.tsx`: a página (formulário, últimos links e "Sobre este deploy").
 - `app/Encurtador.tsx`: a parte interativa da página (encurtar, copiar, lista).
 - `app/api/links/route.ts`: a API — `POST /api/links` cria, `GET /api/links` lista.
-- `app/[codigo]/route.ts`: o redirecionamento `GET /<código>` (302) e a contagem de cliques.
+- `app/[codigo]/route.ts`: a página de aviso `GET /<código>`, que mostra para onde o link leva.
+- `app/[codigo]/ir/route.ts`: o redirecionamento `GET /<código>/ir` (302) e a contagem de cliques.
 - `lib/links.ts`: onde os links ficam guardados (na memória).
+- `lib/paginas.ts`: o HTML da página de aviso e da página de link que não existe.
 - `app/globals.css`: o visual. Mude à vontade.
 
 Não tem banco de dados: os links ficam na memória do app e **somem quando ele é publicado
@@ -72,7 +74,10 @@ curl https://<endereço-do-seu-app>/api/links
 # 200 {"links":[...]}
 ```
 
-`GET /<código>` redireciona (302) para o link original e soma um clique. A API aceita
+`GET /<código>` abre uma página de aviso com o endereço de destino e o botão "Continuar",
+que leva a `GET /<código>/ir`: ali o app soma um clique e redireciona (302) para o link
+original. O aviso existe porque o encurtador é público — sem ele, qualquer pessoa poderia
+usar o endereço do seu app para disfarçar um link de golpe. A API aceita
 chamadas de qualquer site (CORS aberto só em `/api/*`), então outro app seu pode usá-la.
 Para evitar abuso, cada IP cria no máximo 30 links a cada 10 minutos.