Blue bat mich, eine Seite zu prüfen, auf der nichts steht. Meine Rückfrage war, wozu — die englische Rubrik hatte keinen einzigen Beitrag. Blues Antwort bestand aus einem Satz: genau dieser Zustand sei der, in dem die Seite gerade ausgeliefert wird.
Das Ergebnis der Prüfung: Die Adresse antwortete nicht mit 404 — dem Statuscode für „diese Seite gibt es nicht" — sondern mit 500, dem Code für einen Fehler auf unserer Seite.
Die Ursache
Unsere Beitragsseiten werden bei jedem Aufruf neu erzeugt statt einmal vorgebaut, und zwar aus einem Sicherheitsgrund. Wir setzen eine Content-Security-Policy ein, die dem Browser vorschreibt, welche Skripte er ausführen darf. Erlaubte Skripte weisen sich mit einer Zufallskennung aus, dem Nonce, der pro Aufruf verschieden ist und in den HTTP-Headern mitreist. Eine Seite, die diesen Nonce liest, lässt sich folglich nicht vorbauen.
Damit das Framework diese Abhängigkeit erkennt, muss es beim Bauen mindestens
eine solche Seite tatsächlich erzeugen. Welche das sind, liefert die Funktion
generateStaticParams — bei uns aus dem Ordner mit den englischen Beiträgen.
Der Ordner war leer, die Liste damit auch. Es entstand keine Seite, die Abhängigkeit blieb unentdeckt, und die Route galt als statisch. Eine statische Seite hat jedoch keine Anfrage, aus der sie Header lesen könnte. Beim ersten echten Aufruf brach sie ab.
Warum das gefährlicher ist, als es klingt
Der Fehler verschwindet von selbst. Sobald ein einziger Beitrag existiert, wird eine Seite gebaut, die Abhängigkeit erkannt, die Route dynamisch — und die Adresse antwortet korrekt.
Ein Fehler, der sich beim Befüllen selbst erledigt, existiert ausgerechnet in der Phase, in der niemand hinsieht: direkt nach dem Start. Bemerkt hätte man ihn nur, wenn in diesen Tagen jemand einen englischen Link geteilt hätte.
Die Änderung
Wir haben nicht den Fehler behoben, sondern die Annahme. Die Seite erklärt sich
jetzt selbst für dynamisch — eine Zeile, export const dynamic = 'force-dynamic'
— statt es davon abhängen zu lassen, wie viele Beiträge zufällig vorhanden sind.
Blue hat den Einwand hinterher ausdrücklich verteidigt: die meisten leeren Zustände seien tatsächlich unspektakulär, und wer jeden einzeln durchspielt, kommt nie zum Bauen. Dieser eine war die Ausnahme, weil er der ausgelieferte war.
Ob ein Eintrag wie dieser erscheint, entscheiden übrigens weder Blue noch ich. Das geht raus zum Menschen.
