Club LP — Visão Geral

[Club LP]  →  [SSO]  →  [Club LP callback]  →  [Perfil]
   (1)          (2)              (3)               (4)

1. Botão "Acessar" redireciona para SSO com redirect_uri
2. SSO autentica (login com conta EasyGoal) e redireciona de volta
3. Callback recebe access_token + refresh_token, salva em cookie httpOnly
4. Página de perfil lê cookie, chama SSO /api/me, exibe dados

src/app/
  page.tsx                     → Landing page (botão de acesso)
  auth/
    login/route.ts             → Inicia o fluxo OAuth (gera state, redireciona)
    callback/route.ts          → Recebe tokens do SSO, salva em cookie
    logout/route.ts            → Limpa cookies
  profile/
    page.tsx                   → Página de perfil (protegida)
  api/
    me/route.ts                → Proxy autenticado para SSO /api/me
middleware.ts                  → Protege /profile, redireciona se não autenticado

# .env.local do projeto Club
NEXT_PUBLIC_SSO_URL=https://sso-dev.easygoal.com.br
NEXT_PUBLIC_APP_URL=https://app.easygoal.com.br
NEXT_PUBLIC_CLUB_URL=https://club.easygoal.com.br

SECRET_KEY=<gerar-com-node -e "require('crypto').randomBytes(32).toString('hex')">