// Auteur : Simon-Pierre Boucher — contact@spboucher.ai
// Déconnexion : efface le cookie de session local (la session est sans
// stockage serveur — supprimer le cookie suffit). POST seulement.
import { NextResponse } from "next/server";
import { KA_BASE_URL, SESSION_COOKIE } from "@/lib/ka-auth";

export function POST() {
  const res = NextResponse.json({ ok: true });
  res.cookies.set(SESSION_COOKIE, "", {
    httpOnly: true,
    secure: KA_BASE_URL.startsWith("https"),
    sameSite: "lax",
    path: "/",
    maxAge: 0,
  });
  return res;
}