Accès accordé
Le middleware a laissé passer la requête car ?token=letmein était présent. Supprimez le paramètre de l'URL pour voir le 401.
Astuce
Cette page est rendue par le serveur à chaque visite (dynamic=force-dynamic non requis ici — le middleware court-circuite avant le rendu). Le timestamp ci-dessous confirme que c'est bien du SSR à chaud.
Résultat
✓ secret rendu le 2026-09-06T04:06:03.209Z