Next.js Form Backend Integration (App Router & Server Actions)
Komplett implementeringsguide för TypeScript och React för hantering av kontaktformulär i Next.js 14/15 med Lugatu-slutpunkter och serveråtgärder utan exponering för autentiseringsuppgifter.
1. Next.js App-routerarkitektur med serveråtgärder
Next.js Server Actions exekveras exklusivt på servern, vilket gör dem idealiska för att skicka förfrågningar med privata Lugatu API-nycklar utan att avslöja hemligheter i klientpaket.
'use server';
export async function submitContact(prevState: any, formData: FormData) {
// Silent rejection of automated bot submissions via honeypot trap
const honeypot = (formData.get('_gotcha') as string) || '';
if (honeypot) {
return { success: true, error: null };
}
const name = formData.get('name') as string;
const email = formData.get('email') as string;
const message = formData.get('message') as string;
if (!name || !email || !message) {
return { success: false, error: 'All fields are required.' };
}
const payload = {
fields: { name, email, message },
};
try {
const res = await fetch(`https://www.lugatu.com/api/v1/forms/${process.env.LUGATU_FORM_ID}/submissions`, {
method: 'POST',
headers: {
'Authorization': `Bearer ${process.env.LUGATU_API_KEY}`,
'Content-Type': 'application/json',
'Idempotency-Key': crypto.randomUUID(),
},
body: JSON.stringify(payload),
});
if (!res.ok) {
return { success: false, error: 'Failed to submit form.' };
}
return { success: true, error: null };
} catch (err) {
return { success: false, error: 'Network error occurred.' };
}
}
2. Formulärkomponent på klientsidan med laddningstillstånd
Anslut din serveråtgärd till en React 19 / Next.js-klientkomponent med tillgängliga laddningsindikatorer.
'use client';
import { useActionState } from 'react';
import { submitContact } from '@/app/actions/contact';
export function ContactForm() {
const [state, formAction, isPending] = useActionState(submitContact, { success: false, error: null });
return (
<form action={formAction} className="space-y-4 max-w-md">
<div>
<label className="block text-sm font-semibold mb-1">Name</label>
<input name="name" required className="w-full border rounded-xl p-2.5" />
</div>
<div>
<label className="block text-sm font-semibold mb-1">Email</label>
<input type="email" name="email" required className="w-full border rounded-xl p-2.5" />
</div>
<div>
<label className="block text-sm font-semibold mb-1">Message</label>
<textarea name="message" rows={4} required className="w-full border rounded-xl p-2.5" />
</div>
<input type="text" name="_gotcha" style={{ display: 'none' }} tabIndex={-1} autoComplete="off" />
<button type="submit" disabled={isPending} className="btn-primary-editorial w-full py-2.5">
{isPending ? 'Sending...' : 'Send Message'}
</button>
{state.success && <p className="text-emerald-700 text-sm">Thank you! Your message was received.</p>}
{state.error && <p className="text-red-700 text-sm">{state.error}</p>}
</form>
);
}
Säkerhet och autentisering Invariant
Säkerhetsinstruktion: Prefix aldrig LUGATU_API_KEY med NEXT_PUBLIC_. Endast privata variabler på serversidan kan säkert hålla din live API-nyckel.
Felsökning och vanliga förtäringsfel
Du gör ett fetch()-anrop från webbläsarkod på klientsidan med en API-nyckel. Byt antingen till en Next.js-serveråtgärd eller använd den offentliga slutpunkten utan API-nyckel.
Vanliga frågor
Kan jag distribuera detta till Vercel- eller Cloudflare-sidor?
Ja. Serveråtgärder fungerar sömlöst över serverlösa plattformar och kantkörningar som stöds av Next.js.
Är du redo att skapa din formulärslutpunkt?
Kom igång gratis på några sekunder. Inget kreditkort krävs.