forbidden

import type { NextConfig } from 'next'

const nextConfig: NextConfig = {
  experimental: {
    authInterrupts: true,
  },
}

export default nextConfig

module.exports = {
  experimental: {
    authInterrupts: true,
  },
}

import { verifySession } from '@/app/lib/dal'
import { forbidden } from 'next/navigation'

export default async function AdminPage() {
  const session = await verifySession()

  // Vérifie si l'utilisateur a le rôle 'admin'
  if (session.role !== 'admin') {
    forbidden()
  }

  // Affiche la page admin pour les utilisateurs autorisés
  return <></>
}

import { verifySession } from '@/app/lib/dal'
import { forbidden } from 'next/navigation'

export default async function AdminPage() {
  const session = await verifySession()

  // Vérifie si l'utilisateur a le rôle 'admin'
  if (session.role !== 'admin') {
    forbidden()
  }

  // Affiche la page admin pour les utilisateurs autorisés
  return <></>
}
## Bon à savoir

- La fonction `forbidden` ne peut pas être appelée dans le [layout racine](/docs/app/api-reference/file-conventions/layout#root-layout).

## Exemples

### Protection de route basée sur les rôles

Vous pouvez utiliser `forbidden` pour restreindre l'accès à certaines routes en fonction des rôles des utilisateurs. Cela garantit que les utilisateurs authentifiés mais sans les permissions requises ne peuvent pas accéder à la route.

```tsx filename="app/admin/page.tsx" switcher
import { verifySession } from '@/app/lib/dal'
import { forbidden } from 'next/navigation'

export default async function AdminPage() {
  const session = await verifySession()

  // Vérifie si l'utilisateur a le rôle 'admin'
  if (session.role !== 'admin') {
    forbidden()
  }

  // Affiche la page admin pour les utilisateurs autorisés
  return (
    <main>
      <h1>Tableau de bord Admin</h1>
      <p>Bienvenue, {session.user.name} !</p>
    </main>
  )
}

import { verifySession } from '@/app/lib/dal'
import { forbidden } from 'next/navigation'

export default async function AdminPage() {
  const session = await verifySession()

  // Vérifie si l'utilisateur a le rôle 'admin'
  if (session.role !== 'admin') {
    forbidden()
  }

  // Affiche la page admin pour les utilisateurs autorisés
  return (
    <main>
      <h1>Tableau de bord Admin</h1>
      <p>Bienvenue, {session.user.name} !</p>
    </main>
  )
}

'use server'

import { verifySession } from '@/app/lib/dal'
import { forbidden } from 'next/navigation'
import db from '@/app/lib/db'

export async function updateRole(formData: FormData) {
  const session = await verifySession()

  // S'assure que seuls les admins peuvent mettre à jour les rôles
  if (session.role !== 'admin') {
    forbidden()
  }

  // Effectue la mise à jour du rôle pour les utilisateurs autorisés
  // ...
}

'use server'

import { verifySession } from '@/app/lib/dal'
import { forbidden } from 'next/navigation'
import db from '@/app/lib/db'

export async function updateRole(formData) {
  const session = await verifySession()

  // S'assure que seuls les admins peuvent mettre à jour les rôles
  if (session.role !== 'admin') {
    forbidden()
  }

  // Effectue la mise à jour du rôle pour les utilisateurs autorisés
  // ...
}