Mostra errori utente generici sul form contatti. (#22)

I dettagli di configurazione restano solo nei log Worker, non sulla landing.

Co-authored-by: Cursor <cursoragent@cursor.com>

src/pages/api/contact.ts

@@ -37,6 +37,9 @@ function wantsJson(request: Request): boolean {
   return (request.headers.get('Accept') || '').includes('application/json');
 }
 
+const USER_SEND_ERROR =
+  'Impossibile inviare il messaggio in questo momento. Riprova più tardi.';
+
 function fail(request: Request, message: string, status: number): Response {
   if (wantsJson(request)) {
     return Response.json({ ok: false, error: message }, { status });
@@ -51,38 +54,21 @@ function succeed(request: Request, redirectTarget: string): Response {
   return Response.redirect(redirectTarget, 303);
 }
 
-function emailErrorMessage(error: unknown): string {
+function emailErrorCode(error: unknown): string {
-  const code =
+  if (error && typeof error === 'object' && 'code' in error) {
-    error && typeof error === 'object' && 'code' in error
+    return String((error as { code?: unknown }).code || '');
-      ? String((error as { code?: unknown }).code || '')
+  }
-      : '';
+  return '';
-  const message =
+}
-    error instanceof Error
-      ? error.message
-      : error && typeof error === 'object' && 'message' in error
-        ? String((error as { message?: unknown }).message || '')
-        : '';
 
+function userEmailErrorMessage(error: unknown): string {
+  const code = emailErrorCode(error);
   switch (code) {
-    case 'E_SENDER_NOT_VERIFIED':
-    case 'E_SENDER_DOMAIN_NOT_AVAILABLE':
-      return 'Dominio mittente non verificato su Cloudflare Email Service.';
-    case 'E_RECIPIENT_NOT_ALLOWED':
-      return 'Destinatario non autorizzato dal binding email.';
-    case 'E_RECIPIENT_SUPPRESSED':
-      return 'Destinatario in lista di soppressione (bounce/spam).';
     case 'E_RATE_LIMIT_EXCEEDED':
     case 'E_DAILY_LIMIT_EXCEEDED':
-      return 'Limite di invio email raggiunto. Riprova più tardi.';
+      return 'Troppe richieste al momento. Riprova tra poco.';
-    case 'E_VALIDATION_ERROR':
-    case 'E_FIELD_MISSING':
-      return message
-        ? `Dati email non validi: ${message}`
-        : 'Dati email non validi.';
     default:
-      return code
+      return USER_SEND_ERROR;
-        ? `Invio email non riuscito (${code}). Riprova più tardi.`
-        : 'Invio email non riuscito. Riprova più tardi.';
   }
 }
 
@@ -146,7 +132,7 @@ export const POST: APIRoute = async ({ request, url }) => {
     const message = required(form.get('message'));
 
     if (!name || !email || !country || !message) {
-      return fail(request, 'Missing required contact fields.', 400);
+      return fail(request, 'Compila tutti i campi obbligatori.', 400);
     }
 
     const turnstileToken = required(form.get('cf-turnstile-response'));
@@ -157,7 +143,11 @@ export const POST: APIRoute = async ({ request, url }) => {
         request.headers.get('CF-Connecting-IP'),
       );
       if (!isHuman) {
-        return fail(request, 'Turnstile verification failed.', 400);
+        return fail(
+          request,
+          'Completa il controllo anti-spam e riprova.',
+          400,
+        );
       }
     }
 
@@ -179,18 +169,16 @@ export const POST: APIRoute = async ({ request, url }) => {
       if (!emailBinding || !fromEmail || !toEmail) {
         const missing = [
           !emailBinding ? 'EMAIL binding' : '',
-          !fromEmail ? 'CONTACT_FORM_FROM_EMAIL (o NEWSLETTER_FROM_EMAIL)' : '',
+          !fromEmail ? 'CONTACT_FORM_FROM_EMAIL|NEWSLETTER_FROM_EMAIL' : '',
-          !toEmail ? 'CONTACT_FORM_TO_EMAIL (o NEWSLETTER_NOTIFY_TO_EMAIL)' : '',
+          !toEmail ? 'CONTACT_FORM_TO_EMAIL|NEWSLETTER_NOTIFY_TO_EMAIL' : '',
         ].filter(Boolean);
-        return fail(
+        console.error('[contact] incomplete email config', { missing });
-          request,
+        return fail(request, USER_SEND_ERROR, 500);
-          `Config email incompleta: manca ${missing.join(', ')}. Imposta le variabili runtime del Worker (Settings → Variables and Secrets), non Build.`,
-          500,
-        );
       }
       const destination = resolveDepartmentRecipient(runtimeEnv, toEmail, department);
       if (!destination) {
-        return fail(request, 'Nessun destinatario configurato per il reparto selezionato.', 500);
+        console.error('[contact] empty department recipient', { department });
+        return fail(request, USER_SEND_ERROR, 500);
       }
 
       try {
@@ -212,8 +200,11 @@ export const POST: APIRoute = async ({ request, url }) => {
             text,
           });
         } catch (retryError) {
-          console.error('[contact] email retry failed', retryError);
+          console.error('[contact] email retry failed', {
-          return fail(request, emailErrorMessage(retryError), 502);
+            code: emailErrorCode(retryError),
+            error: retryError,
+          });
+          return fail(request, userEmailErrorMessage(retryError), 502);
         }
       }
     } else {
@@ -230,6 +221,6 @@ export const POST: APIRoute = async ({ request, url }) => {
     return succeed(request, redirectTarget);
   } catch (error) {
     console.error('[contact] unexpected error', error);
-    return fail(request, 'Errore interno. Riprova più tardi.', 500);
+    return fail(request, USER_SEND_ERROR, 500);
   }
 };