# Trouve le bug : Vue.js / Nuxt.js

> Un extrait de code. Trouve le bug, ou prouve qu'il n'y en a pas.

Défi du jour: 2026-08-19 (UTC) · Confirmé

```typescript
import jwt from 'jsonwebtoken'

export default defineEventHandler(async (event) => {
  const { refreshToken } = await readBody(event)

  const decoded = jwt.verify(refreshToken, process.env.REFRESH_SECRET!) as { userId: string; iat: number }

  if (Date.now() - decoded.iat * 1000 > 2592000000) {
    throw createError({ statusCode: 401, message: 'Refresh token expired' })
  }

  const newToken = jwt.sign(
    { userId: decoded.userId },
    process.env.JWT_SECRET!,
    { expiresIn: 3600 }
  )

  return { token: newToken }
})
```

## Ton verdict

- Faille de sécurité
- Bug de logique
- Style de code
- Aucun problème

Une tentative par jour. La réponse s'affiche juste après.

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/fr/defi-du-jour/vue-nuxt