Повышение безопасности Next.js аппки (Clerk + SignalR)

Мы разрабатываем fullstack-проект:
- Фронтенд и часть бэкенда — Next.js (Vercel)
- Основной API — .NET 8 WebAPI (Windows-сервер)
- Аутентификация — через Clerk.com
- Взаимодействие: REST и SignalR (вызовы с клиента)
Найденные уязвимости (Next.js)
SignalR подключается напрямую из клиента
Возможна подделка действий
Решение: проксирование через API или проверка токена...