Next.js 16 : une faille d'authentification courante dans les Server Actions

Les développeurs négligent souvent les vérifications d'authentification dans les Server Actions de Next.js 16, malgré des protections existantes (comme les composants serveurs sécurisés). Une faille récurrente concerne l'absence de validation des en-têtes ou des jetons d'authentification dans les requêtes côté serveur. Les bonnes pratiques incluent une vérification systématique des droits d'accès, même pour les actions apparemment protégées par proxy ou composants.