Мидлварь Fastify не должна пропускать trailing slash

У нас бэкенд на NestJS на Fastify-адаптере (наш форк NestJS). Безопасники заметили дырку: auth-middleware, повешенный на маршруты, не срабатывает, если клиент дёргает URL С ЗАВЕРШАЮЩИМ слэшем. /users защищён, а /users/ проходит мимо middleware прямо к хендлеру. На Express-адаптере такого нет — только на Fastify. Покопались: Fastify-адаптер матчит путь запроса против шаблона маршрута регуляркой, и шаблон, собранный со слэшем на конце, не совпадает с путём без слэша (и наоборот) — middleware решает «не мой маршрут» и пропускает запрос дальше без себя. Почини матчинг в Fastify-адаптере: 1. Middleware, повешенный на маршрут, должен срабатывать и на путь со слэшем на конце, и без него — /users и /users/ оба проходят через middleware. 2. Матчинг не должен стать шире: пути ДРУГИХ маршрутов (например /users/123 при шаблоне /users без параметров) как не матчились, так и не матчатся. 3. Поведение Express-адаптера не трогать. Родные тесты фреймворка должны проходить. (тикет LAVKA-SEC-MW)