import { getRequestURL } from 'h3'
import { applySecurityHeaders } from '../utils/security-headers.js'

/**
 * 모든 응답에 브라우저 기본 보안 헤더를 적용한다.
 * @param {import('h3').H3Event} event - 요청 이벤트
 * @returns {void}
 */
export default defineEventHandler((event) => {
  const pathname = getRequestURL(event).pathname
  applySecurityHeaders(event, {
    enforceCsp: !/^\/pages(?:\/|$)/.test(pathname)
  })
})