跳至内容
从 NextAuth.js v4 迁移?阅读 我们的迁移指南.
API 参考next-auth

next-auth

如果您想从 v4 迁移,请访问 升级指南 (v5).

安装

npm install next-auth@beta

环境变量推断

NEXTAUTH_URLNEXTAUTH_SECRET 自 v4 起已被推断。

自 NextAuth.js v5 起,还可以自动推断以 AUTH_ 为前缀的环境变量。

例如,AUTH_GITHUB_IDAUTH_GITHUB_SECRET 将用作 GitHub 提供商的 clientIdclientSecret 选项。

💡

环境变量名称推断对 OAuth 提供商具有以下格式:AUTH_{PROVIDER}_{ID|SECRET}

PROVIDER 是提供商 ID 的大写蛇形版本,后面分别跟着 IDSECRET

AUTH_SECRETAUTH_URL 也分别为 NEXTAUTH_SECRETNEXTAUTH_URL 设定别名,以保持一致性。

要向您的应用程序添加社交登录,配置将变为

auth.ts
import NextAuth from "next-auth"
import GitHub from "next-auth/providers/github"
export const { handlers, auth } = NextAuth({ providers: [ GitHub ] })

以及 .env.local 文件

.env.local
AUTH_GITHUB_ID=...
AUTH_GITHUB_SECRET=...
AUTH_SECRET=...
💡

在生产环境中,AUTH_SECRET 是必需的环境变量 - 如果未设置,NextAuth.js 将抛出错误。有关更多详细信息,请参阅 MissingSecretError

如果您需要覆盖提供商的默认值,您仍然可以像以前一样将其作为函数 GitHub({...}) 调用。

延迟初始化

您也可以延迟初始化 NextAuth.js(以前称为高级初始化),这允许您在某些情况下(例如,路由处理程序、中间件、API 路由或 getServerSideProps)在配置中访问请求上下文。上面的示例将变为

auth.ts
import NextAuth from "next-auth"
import GitHub from "next-auth/providers/github"
export const { handlers, auth } = NextAuth(req => {
 if (req) {
  console.log(req) // do something with the request
 }
 return { providers: [ GitHub ] }
})
💡

这在您想根据请求定制配置时很有用,例如,在暂存/开发环境中添加不同的提供商。

AuthError

所有 Auth.js 错误的基类错误。它经过优化,可以通过 logger.error 选项以格式良好的方式在服务器日志中打印。

扩展

构造函数

new AuthError(message, errorOptions)

new AuthError(message?, errorOptions?): AuthError
参数
参数类型
message?string | ErrorOptions
errorOptions?ErrorOptions
返回

AuthError

覆盖

Error.constructor

属性

cause?

optional cause: Record<string, unknown> & {
  err: Error;
};
类型声明
err?
optional err: Error;
覆盖

Error.cause

message

message: string;
继承自

Error.message

name

name: string;
继承自

Error.name

堆栈?

optional stack: string;
继承自

Error.stack

类型

type: ErrorType;

错误类型。用于识别日志中的错误。

prepareStackTrace()?

static optional prepareStackTrace: (err, stackTraces) => any;

用于格式化堆栈跟踪的可选重写。

参见

https://v8.node.org.cn/docs/stack-trace-api#customizing-stack-traces

参数
参数类型
errError
stackTracesCallSite[]
返回

任何

继承自

Error.prepareStackTrace

stackTraceLimit

static stackTraceLimit: number;
继承自

Error.stackTraceLimit

方法

captureStackTrace()

static captureStackTrace(targetObject, constructorOpt?): void

在目标对象上创建 .stack 属性

参数
参数类型
targetObject对象
constructorOpt?函数
返回

继承自

Error.captureStackTrace


CredentialsSignin

可以从 Credentials 提供程序的 authorize 回调中抛出。当在 authorize 回调期间发生错误时,可能会发生两件事

  1. 用户被重定向到登录页面,URL 中包含 error=CredentialsSignin&code=credentialscode 是可配置的。
  2. 如果您在处理服务器端表单操作的框架中抛出此错误,则会抛出此错误,而不是重定向用户,因此您需要进行处理。

扩展

构造函数

new CredentialsSignin(message, errorOptions)

new CredentialsSignin(message?, errorOptions?): CredentialsSignin
参数
参数类型
message?string | ErrorOptions
errorOptions?ErrorOptions
返回

CredentialsSignin

继承自

SignInError.constructor

属性

cause?

optional cause: Record<string, unknown> & {
  err: Error;
};
类型声明
err?
optional err: Error;
继承自

SignInError.cause

code

code: string;

在重定向 URL 的 code 查询参数中设置的错误代码。

⚠ 注意:此属性将包含在 URL 中,因此请确保它不提示敏感错误。

如果需要调试,完整的错误始终记录在服务器上。

通常,我们不建议专门提示用户是否有错误的用户名或密码,而建议尝试使用类似“无效凭据”的内容。

message

message: string;
继承自

SignInError.message

name

name: string;
继承自

SignInError.name

stack?

optional stack: string;
继承自

SignInError.stack

type

type: ErrorType;

错误类型。用于识别日志中的错误。

继承自

SignInError.type

kind

static kind: string;
继承自

SignInError.kind

prepareStackTrace()?

static optional prepareStackTrace: (err, stackTraces) => any;

用于格式化堆栈跟踪的可选重写。

参见

https://v8.node.org.cn/docs/stack-trace-api#customizing-stack-traces

参数
参数类型
errError
stackTracesCallSite[]
返回

任何

继承自

SignInError.prepareStackTrace

stackTraceLimit

static stackTraceLimit: number;
继承自

SignInError.stackTraceLimit

type

static type: string;

方法

captureStackTrace()

static captureStackTrace(targetObject, constructorOpt?): void

在目标对象上创建 .stack 属性

参数
参数类型
targetObject对象
constructorOpt?函数
返回

继承自

SignInError.captureStackTrace


账户

通常包含有关正在使用的提供程序的信息,并且还扩展了 TokenSet,它是 OAuth 提供程序返回的不同令牌。

扩展

属性

access_token?

optional readonly access_token: string;
继承自

Partial.access_token

authorization_details?

optional readonly authorization_details: AuthorizationDetails[];
继承自

Partial.authorization_details

expires_at?

optional expires_at: number;

基于 TokenEndpointResponse.expires_in 计算的值。

它是 TokenEndpointResponse.access_token 过期的绝对时间戳(以秒为单位)。

此值可用于实现令牌轮换以及 TokenEndpointResponse.refresh_token。

参见

expires_in?

optional readonly expires_in: number;
继承自

Partial.expires_in

id_token?

optional readonly id_token: string;
继承自

Partial.id_token

provider

provider: string;

此帐户的提供程序 ID。例如“google”。有关完整列表,请参见 https://authjs.oauth.ac.cn/reference/core/providers

providerAccountId

providerAccountId: string;

此值取决于用于创建帐户的提供程序类型。

  • oauth/oidc:OAuth 帐户的 ID,从 profile() 回调中返回。
  • 电子邮件:用户的电子邮件地址。
  • 凭据:从 authorize() 回调中返回的 id

refresh_token?

optional readonly refresh_token: string;
继承自

Partial.refresh_token

scope?

optional readonly scope: string;
继承自

Partial.scope

token_type?

optional readonly token_type: Lowercase<string>;

注意:因为值不区分大小写,所以它总是以小写形式返回

继承自

Partial.token_type

type

type: ProviderType;

此帐户的提供程序类型

userId?

optional userId: string;

此帐户所属用户的 ID

参见

https://authjs.oauth.ac.cn/reference/core/adapters#adapteruser


DefaultSession

扩展自

属性

expires

expires: string;

user?

optional user: User;

NextAuthConfig

配置 NextAuth.js。

扩展

属性

adapter?

optional adapter: Adapter;

您可以使用 adapter 选项传递您的数据库适配器。

继承自

Omit.adapter

basePath?

optional basePath: string;

Auth.js API 端点的基本路径。

默认
"/api/auth" in "next-auth"; "/auth" with all other frameworks
继承自

Omit.basePath

callbacks?

optional callbacks: {
  jwt: (params) => Awaitable<null | JWT>;
  redirect: (params) => Awaitable<string>;
  session: (params) => Awaitable<Session | DefaultSession>;
  signIn: (params) => Awaitable<string | boolean>;
  } & {
  authorized: (params) => any;
};

回调是异步函数,您可以使用它们来控制执行身份验证相关操作时会发生什么。回调**允许您在没有数据库的情况下实现访问控制**,或**与外部数据库或 API 集成**。

类型声明
jwt()?
optional jwt: (params) => Awaitable<null | JWT>;

每当创建 JSON Web Token(例如在登录时)或更新 JSON Web Token(例如在客户端访问会话时)时,都会调用此回调。您在此处返回的任何内容都将保存在 JWT 中并转发到会话回调。在那里您可以控制应该返回给客户端的内容。其他任何内容都将被保留在您的前端。JWT 默认情况下通过您的 AUTH_SECRET 环境变量进行加密。

session 回调

参数
参数类型描述
params对象-
params.account?null | Account包含有关用于登录的提供者的信息。
还包括 TokenSet

注意
trigger"signIn""signUp" 时可用
params.isNewUser?布尔值已弃用
改用 trigger === "signUp"
params.profile?Profile您的提供商返回的 OAuth 个人资料。
(在 OIDC 的情况下,它将是解码的 ID Token 或 /userinfo 响应)

注意
trigger"signIn" 时可用。
params.session?任何当使用 AuthConfig.session strategy: "jwt" 时,这是数据
通过 useSession().update 方法从客户端发送。

⚠ 注意,您应该在使用此数据之前验证它。
params.tokenJWTtrigger"signIn""signUp" 时,它将是 JWT 的子集,
nameemailimage 将被包含在内。

否则,它将是后续调用的完整 JWT
params.trigger?"signIn" | "update" | "signUp"检查 jwt 回调被调用的原因。可能的原因是
- 用户登录:回调第一次被调用,userprofileaccount 将存在。
- 用户注册:在数据库中第一次创建用户(当 AuthConfig.session.strategy 设置为 "database" 时)
- 更新事件:由 useSession().update 方法触发。
在后一种情况下,trigger 将为 undefined
params.userAdapterUser | UserOAuthConfig.profile 或 CredentialsConfig.authorize 回调的结果之一。

注意
trigger"signIn""signUp" 时可用。

资源
- 凭据提供者
- 用户数据库模型
返回

Awaitable<null | JWT>

redirect()?
optional redirect: (params) => Awaitable<string>;

每当用户被重定向到回调 URL 时(例如在登录或注销时)都会调用此回调。默认情况下,只允许与源相同的宿主上的 URL。您可以使用此回调来自定义该行为。

文档

示例
callbacks: {
  async redirect({ url, baseUrl }) {
    // Allows relative callback URLs
    if (url.startsWith("/")) return `${baseUrl}${url}`
 
    // Allows callback URLs on the same origin
    if (new URL(url).origin === baseUrl) return url
 
    return baseUrl
  }
}
参数
参数类型描述
params对象-
params.baseUrl字符串站点的默认基本 URL(可以用作回退)
params.url字符串客户端提供的回调 URL
返回

Awaitable<string>

session()?
optional session: (params) => Awaitable<Session | DefaultSession>;

每当检查会话时都会调用此回调。(例如,当调用 /api/session 端点、使用 useSessiongetSession 时)。返回值将暴露给客户端,因此请谨慎返回您在此处返回的内容!如果您想向客户端提供通过 JWT 回调添加到令牌的任何内容,您也必须在此处明确返回它。

⚠ 默认情况下,出于安全考虑,只返回令牌的子集(电子邮件、姓名、图像)。

token 参数仅在使用 jwt 会话策略时可用,而 user 参数仅在使用数据库会话策略时可用。

jwt 回调

示例
callbacks: {
  async session({ session, token, user }) {
    // Send properties to the client, like an access_token from a provider.
    session.accessToken = token.accessToken
 
    return session
  }
}
参数
参数类型
params{ session: { user: AdapterUser; } & AdapterSession; user: AdapterUser; } & { session: Session; token: JWT; } & { newSession: any; trigger: "update"; }
返回

Awaitable<Session | DefaultSession>

signIn()?
optional signIn: (params) => Awaitable<string | boolean>;

控制用户是否可以登录。返回 true 将继续登录流程。返回 false 或抛出错误将停止登录流程并将用户重定向到错误页面。返回字符串将把用户重定向到指定的 URL。

未处理的错误将抛出 AccessDenied,其消息设置为原始错误。

AccessDenied

示例
callbacks: {
 async signIn({ profile }) {
  // Only allow sign in for users with email addresses ending with "yourdomain.com"
  return profile?.email?.endsWith("@yourdomain.com")
}
参数
参数类型描述
params对象-
params.account?null | Account-
params.credentials?Record<string, CredentialInput>如果使用凭据提供者,它将包含用户凭据
params.email?对象如果使用电子邮件提供者,在第一次调用时,它将包含一个
verificationRequest: true 属性来指示它是在验证请求流程中触发的。
当用户点击登录链接后回调被调用时,
此属性将不存在。您可以检查 verificationRequest 属性
以避免向黑名单中的地址或域发送电子邮件,或者仅明确生成它们
用于允许列表中的电子邮件地址。
params.email.verificationRequest?布尔值-
params.profile?Profile如果使用 OAuth 提供者,它将包含完整的
您的提供商返回的 OAuth 个人资料。
params.userAdapterUser | User-
返回

Awaitable<string | boolean>

类型声明
authorized()?
optional authorized: (params) => any;

当用户需要授权时调用,使用 中间件

您可以通过返回 NextResponse 来覆盖此行为。

示例
app/auth.ts
async authorized({ request, auth }) {
  const url = request.nextUrl
 
  if(request.method === "POST") {
    const { authToken } = (await request.json()) ?? {}
    // If the request has a valid auth token, it is authorized
    const valid = await validateAuthToken(authToken)
    if(valid) return true
    return NextResponse.json("Invalid auth token", { status: 401 })
  }
 
  // Logged in users are authenticated, otherwise redirect to login page
  return !!auth.user
}
⚠️

如果您正在返回重定向响应,请确保您要重定向到的页面不受此回调保护,否则您可能会陷入无限重定向循环。

参数
参数类型描述
params对象-
params.authnull | Session已验证的用户或令牌(如果有)。
params.requestNextRequest要授权的请求。
返回值

任何

覆盖

Omit.callbacks

cookies?

optional cookies: Partial<CookiesOptions>;

您可以覆盖 Auth.js 使用的任何 cookie 的默认 cookie 名称和选项。您可以使用自定义属性指定一个或多个 cookie,缺少的选项将使用 Auth.js 定义的默认值。如果您使用此功能,您可能需要创建条件行为来支持在开发和生产构建中设置不同的 cookie 策略,因为您将选择退出内置的动态策略。

  • 这是一个高级选项。 高级选项的传递方式与基本选项相同,但 可能会带来复杂的影响 或副作用。除非您非常熟悉使用它们,否则应 尽量避免使用高级选项
默认
{}
继承自

Omit.cookies

debug?

optional debug: boolean;

将 debug 设置为 true 以启用身份验证和数据库操作的调试消息。

默认
false
继承自

Omit.debug

events?

optional events: {
  createUser: (message) => Awaitable<void>;
  linkAccount: (message) => Awaitable<void>;
  session: (message) => Awaitable<void>;
  signIn: (message) => Awaitable<void>;
  signOut: (message) => Awaitable<void>;
  updateUser: (message) => Awaitable<void>;
};

事件是不会返回响应的异步函数,它们对审计日志很有用。您可以为下面列出的任何事件指定一个处理程序 - 例如,用于调试或创建审计日志。消息对象的內容因流程而异(例如 OAuth 或电子邮件身份验证流程,JWT 或数据库会话等),但通常包含用户对象和/或 JSON Web Token 的内容以及与事件相关的其他信息。

默认
{}
createUser()?
optional createUser: (message) => Awaitable<void>;
参数
参数类型
message对象
message.userUser
返回值

Awaitable<void>

linkAccount()?
optional linkAccount: (message) => Awaitable<void>;
参数
参数类型
message对象
message.accountAccount
message.profileAdapterUser | User
message.userAdapterUser | User
返回值

Awaitable<void>

session()?
optional session: (message) => Awaitable<void>;

消息对象将包含以下内容之一,具体取决于您使用 JWT 或数据库持久化会话

  • token: 此会话的 JWT。
  • session: 来自您的适配器的会话对象。
参数
参数类型
message对象
message.sessionSession
message.tokenJWT
返回值

Awaitable<void>

signIn()?
optional signIn: (message) => Awaitable<void>;

如果使用 credentials 类型的身份验证,则用户是您凭据提供程序的原始响应。对于其他提供者,您将从您的适配器、帐户和一个指示用户是否为您的适配器的新用户的指标中获得 User 对象。

参数
参数类型
message对象
message.account?null | Account
message.isNewUser?布尔值
message.profile?Profile
message.userUser
返回值

Awaitable<void>

signOut()?
optional signOut: (message) => Awaitable<void>;

消息对象将包含以下内容之一,具体取决于您使用 JWT 或数据库持久化会话

  • token: 此会话的 JWT。
  • session: 来自您的适配器的正在结束的会话对象。
参数
参数类型
message{ session: undefined | null | void | AdapterSession; } | { token: null | JWT; }
返回值

Awaitable<void>

updateUser()?
optional updateUser: (message) => Awaitable<void>;
参数
参数类型
message对象
message.userUser
返回值

Awaitable<void>

继承自

Omit.events

experimental?

optional experimental: {
  enableWebAuthn: boolean;
};

使用此选项启用实验性功能。启用后,它将向控制台打印警告消息。

注意

实验性功能并非保证稳定,可能会在未经通知的情况下更改或删除。请谨慎使用。

默认
{}
enableWebAuthn?
optional enableWebAuthn: boolean;

启用 WebAuthn 支持。

默认
false
继承自

Omit.experimental

jwt?

optional jwt: Partial<JWTOptions>;

如果您没有指定 AuthConfig.adapter,则默认情况下会启用 JSON Web Tokens。JSON Web Tokens 默认情况下是加密的(JWE)。我们建议您保留此行为。

继承自

Omit.jwt

logger?

optional logger: Partial<LoggerInstance>;

覆盖任何日志记录级别(undefined 级别将使用内置日志记录器),并在 NextAuth 中拦截日志。您可以使用此选项将 NextAuth 日志发送到第三方日志记录服务。

示例
// /auth.ts
import log from "logging-service"
 
export const { handlers, auth, signIn, signOut } = NextAuth({
  logger: {
    error(code, ...message) {
      log.error(code, message)
    },
    warn(code, ...message) {
      log.warn(code, message)
    },
    debug(code, ...message) {
      log.debug(code, message)
    }
  }
})
默认
console
继承自

Omit.logger

pages?

optional pages: Partial<PagesOptions>;

如果您想创建自定义登录、注销和错误页面,请指定 URL。指定的页面将覆盖相应的内置页面。

默认
{}
示例
  pages: {
    signIn: '/auth/signin',
    signOut: '/auth/signout',
    error: '/auth/error',
    verifyRequest: '/auth/verify-request',
    newUser: '/auth/new-user'
  }
继承自

Omit.pages

providers

providers: Provider[];

用于登录的身份验证提供者列表(例如 Google、Facebook、Twitter、GitHub、电子邮件等),以任何顺序。这可以是内置提供者之一,也可以是具有自定义提供者的对象。

默认
[]
继承自

Omit.providers

redirectProxyUrl?

optional redirectProxyUrl: string;

设置后,在 OAuth 登录流程期间,授权请求的 redirect_uri 将根据此值设置。

如果您的 OAuth 提供者只支持单个 redirect_uri 或您想在预览 URL(如 Vercel)上使用 OAuth,则这很有用,因为您事先不知道最终的部署 URL。

该 url 需要包含完整的路径,直到初始化 Auth.js 的位置。

注意

这将在提供程序上自动启用 state OAuth2Config.checks。

示例
"https://authjs.example.com/api/auth"

您也可以为每个提供者单独覆盖此内容。

示例
GitHub({
  ...
  redirectProxyUrl: "https://github.example.com/api/auth"
})
默认

AUTH_REDIRECT_PROXY_URL 环境变量

另请参见:指南:保护预览部署

继承自

Omit.redirectProxyUrl

secret?

optional secret: string | string[];

用于对令牌进行哈希处理、签名 cookie 和生成加密密钥的随机字符串。

要生成随机字符串,您可以使用 Auth.js CLI:npx auth secret

注意

您也可以传递一个秘密数组,在这种情况下,第一个成功解密 JWT 的秘密将被使用。这对于在不使现有会话失效的情况下轮换秘密很有用。较新的秘密应添加到数组的开头,这将用于所有新会话。

继承自

Omit.secret

session?

optional session: {
  generateSessionToken: () => string;
  maxAge: number;
  strategy: "jwt" | "database";
  updateAge: number;
};

配置您的会话,就像您想使用 JWT 或数据库一样,空闲会话过期多长时间,或者在您使用数据库的情况下限制写入操作。

generateSessionToken()?
optional generateSessionToken: () => string;

为基于数据库的会话生成自定义会话令牌。默认情况下,根据 Node.js 版本生成随机 UUID 或字符串。但是,您可以指定自己的自定义字符串(例如 CUID)来使用。

默认

randomUUIDrandomBytes.toHex,具体取决于 Node.js 版本

返回

字符串

maxAge?
optional maxAge: number;

从现在起以秒为单位的相对时间,表示会话何时过期

默认
2592000 // 30 days
strategy?
optional strategy: "jwt" | "database";

选择您希望如何保存用户会话。默认值为 "jwt",即会话 cookie 中的加密 JWT(JWE)。

但是,如果您使用 adapter,我们将默认将其设置为 "database"。您仍然可以通过显式定义 "jwt" 来强制使用 JWT 会话。

使用 "database" 时,会话 cookie 将只包含 sessionToken 值,该值用于在数据库中查找会话。

文档 | 适配器 | 关于 JSON Web 令牌

updateAge?
optional updateAge: number;

会话以秒为单位的更新频率。如果设置为 0,则每次都会更新会话。

默认
86400 // 1 day
继承自

Omit.session

skipCSRFCheck?

optional skipCSRFCheck: typeof skipCSRFCheck;
继承自

Omit.skipCSRFCheck

theme?

optional theme: Theme;

更改内置 AuthConfig.pages 的主题。

继承自

Omit.theme

trustHost?

optional trustHost: boolean;

Auth.js 依赖于传入请求的 host 标头才能正常运行。出于这个原因,此属性需要设置为 true

确保您的部署平台安全地设置了 host 标头。

基于 Auth.js 的官方库将尝试自动为某些已知安全设置 host 标头的部署平台(例如:Vercel)设置此值。

继承自

Omit.trustHost

useSecureCookies?

optional useSecureCookies: boolean;

当设置为 true 时,NextAuth.js 设置的所有 cookie 只能从 HTTPS URL 访问。此选项在以 http:// 开头的 URL(例如 https://127.0.0.1:3000)上默认为 false,以方便开发人员。您可以手动将此选项设置为 false 来禁用此安全功能并允许从非安全 URL 访问 cookie(不建议这样做)。

  • 这是一个高级选项。 高级选项的传递方式与基本选项相同,但 可能会带来复杂的影响 或副作用。除非您非常熟悉使用它们,否则应 尽量避免使用高级选项

默认值为 HTTP 为 false,HTTPS 站点为 true

继承自

Omit.useSecureCookies


NextAuthResult

调用 NextAuth(使用 NextAuthConfig 初始化)的结果。它包含用于在 Next.js 应用程序中设置和与 NextAuth.js 交互的方法。

属性

auth

auth: (...args) => Promise<null | Session> & (...args) => Promise<null | Session> & (...args) => Promise<null | Session> & (...args) => AppRouteHandlerFn;

在 Next.js 应用程序中与 NextAuth.js 交互的通用方法。在 auth.ts 中初始化 NextAuth.js 后,在中间件、服务器组件、路由处理程序(app/)以及 Edge 或 Node.js API 路由(pages/)中使用此方法。

在中间件中

auth 添加到中间件是可选的,但建议这样做以保持用户会话处于活动状态。

身份验证由 callbacks.authorized 回调完成。

示例
middleware.ts
export { auth as middleware } from "./auth"

或者,您可以使用 auth 包装您自己的中间件,其中 req 通过 auth 扩展

示例
middleware.ts
import { auth } from "./auth"
export default auth((req) => {
  // req.auth
})
// Optionally, don't invoke Middleware on some paths
// Read more: https://nextjs.net.cn/docs/app/building-your-application/routing/middleware#matcher
export const config = {
  matcher: ["/((?!api|_next/static|_next/image|favicon.ico).*)"],
}

在服务器组件中

示例
app/page.ts
import { auth } from "../auth"
 
export default async function Page() {
  const { user } = await auth()
  return <p>Hello {user?.name}</p>
}

在路由处理程序中

示例
app/api/route.ts
import { auth } from "../../auth"
 
export const POST = auth((req) => {
  // req.auth
})

在 Edge API 路由中

示例
pages/api/protected.ts
import { auth } from "../../auth"
 
export default auth((req) => {
  // req.auth
})
 
export const config = { runtime: "edge" }

在 API 路由中

示例
pages/api/protected.ts
import { auth } from "../auth"
import type { NextApiRequest, NextApiResponse } from "next"
 
export default async (req: NextApiRequest, res: NextApiResponse) => {
  const session = await auth(req, res)
  if (session) {
    // Do something with the session
    return res.json("This is protected content.")
  }
  res.status(401).json("You must be signed in.")
}

getServerSideProps

示例
pages/protected-ssr.ts
import { auth } from "../auth"
 
export const getServerSideProps: GetServerSideProps = async (context) => {
  const session = await auth(context)
 
  if (session) {
    // Do something with the session
    return { props: { session, content: (await res.json()).content } }
  }
 
  return { props: {} }
}

handlers

handlers: AppRouteHandlers;

NextAuth.js 路由处理程序 方法。这些用于公开 OAuth/电子邮件提供商的端点以及可以从客户端联系的 REST API 端点(例如 /api/auth/session)。

auth.ts 中初始化 NextAuth.js 后,重新导出这些方法。

app/api/auth/[...nextauth]/route.ts

app/api/auth/[...nextauth]/route.ts
export { GET, POST } from "../../../../auth"
export const runtime = "edge" // optional

然后 auth.ts

auth.ts
// ...
export const { handlers: { GET, POST }, auth } = NextAuth({...})

signIn()

signIn: <P, R>(provider?, options?, authorizationParams?) => Promise<R extends false ? any : never>;

使用提供商登录。如果未指定提供商,用户将被重定向到登录页面。

默认情况下,用户在登录后会被重定向到当前页面。您可以通过使用相对路径设置 redirectTo 选项来覆盖此行为。

示例
app/layout.tsx
import { signIn } from "../auth"
 
export default function Layout() {
 return (
  <form action={async () => {
    "use server"
    await signIn("github")
  }}>
   <button>Sign in with GitHub</button>
  </form>
)

如果在登录期间发生错误,将抛出 AuthError 实例。您可以像这样捕获它

app/layout.tsx
import { AuthError } from "next-auth"
import { signIn } from "../auth"
 
export default function Layout() {
 return (
   <form action={async (formData) => {
     "use server"
     try {
       await signIn("credentials", formData)
    } catch(error) {
      if (error instanceof AuthError) // Handle auth errors
      throw error // Rethrow all other errors
    }
   }}>
    <button>Sign in</button>
  </form>
 )
}
类型参数
类型参数
P extends BuiltInProviderType | string & {}-
R extends booleantrue
参数
参数类型描述
provider?P要登录的提供商
options?FormData | { redirect: R; redirectTo: string; } & Record<string, any>-
authorizationParams?string | Record<string, string> | URLSearchParams | string[][]-
返回

Promise<R extends false ? any : never>

signOut()

signOut: <R>(options?) => Promise<R extends false ? any : never>;

注销用户。如果会话是使用数据库策略创建的,则会话将从数据库中删除,并且相关 cookie 将失效。如果会话是使用 JWT 创建的,则 cookie 将失效。

默认情况下,用户在注销后会被重定向到当前页面。您可以通过使用相对路径设置 redirectTo 选项来覆盖此行为。

示例
app/layout.tsx
import { signOut } from "../auth"
 
export default function Layout() {
 return (
  <form action={async () => {
    "use server"
    await signOut()
  }}>
   <button>Sign out</button>
  </form>
)
类型参数
类型参数
R extends booleantrue
参数
参数类型描述
options?对象-
options.redirect?R如果设置为 false,则 signOut 方法将返回要重定向到的 URL,而不是自动重定向。
options.redirectTo?字符串注销后要重定向到的相对路径。默认情况下,用户会被重定向到当前页面。
返回

Promise<R extends false ? any : never>

unstable_update()

unstable_update: (data) => Promise<null | Session>;
参数
参数类型
dataPartial<Session | { user: Partial<undefined | User>; }>
返回

Promise<null | Session>


个人资料

从您的 OAuth 提供商返回的用户的信息。

查看

https://openid.net/specs/openid-connect-core-1_0.html#StandardClaims

可索引

[claim: string]: unknown

属性

address?

optional address: null | {
  country: null | string;
  formatted: null | string;
  locality: null | string;
  postal_code: null | string;
  region: null | string;
  street_address: null | string;
};

birthdate?

optional birthdate: null | string;

email?

optional email: null | string;

email_verified?

optional email_verified: null | boolean;

family_name?

optional family_name: null | string;

gender?

optional gender: null | string;

given_name?

optional given_name: null | string;

id?

optional id: null | string;

locale?

optional locale: null | string;

middle_name?

optional middle_name: null | string;

name?

optional name: null | string;

nickname?

optional nickname: null | string;

phone_number?

optional phone_number: null | string;

picture?

optional picture: any;

preferred_username?

optional preferred_username: null | string;

profile?

optional profile: null | string;

sub?

optional sub: null | string;

updated_at?

optional updated_at: null | string | number | Date;

website?

optional website: null | string;

zoneinfo?

optional zoneinfo: null | string;

会话

已登录用户的活动会话。

扩展

属性

expires

expires: string;
继承自

DefaultSession.expires

user?

optional user: User;
继承自

DefaultSession.user


用户

OAuth 提供商的 profile 回调中返回的对象的形状,在使用数据库时,可在 jwtsession 回调中,或 session 回调的第二个参数中使用。

扩展自

属性

email?

optional email: null | string;

id?

optional id: string;

image?

optional image: null | string;

name?

optional name: null | string;

customFetch

const customFetch: unique symbol;
🚫

此选项允许您覆盖提供商用于直接向提供商的 OAuth 端点发出请求的默认 fetch 函数。使用不当会导致安全问题。

它可用于支持企业代理、自定义提取库、缓存发现端点、添加用于测试、日志记录的模拟,为不符合规范的提供商设置自定义标头/参数等。

示例

import { Auth, customFetch } from "@auth/core"
import GitHub from "@auth/core/providers/github"
 
const dispatcher = new ProxyAgent("my.proxy.server")
function proxy(...args: Parameters<typeof fetch>): ReturnType<typeof fetch> {
  return undici(args[0], { ...(args[1] ?? {}), dispatcher })
}
 
const response = await Auth(request, {
  providers: [GitHub({ [customFetch]: proxy })]
})

查看


default()

default(config): NextAuthResult

初始化 NextAuth.js。

参数

参数类型
configNextAuthConfig | (request) => Awaitable<NextAuthConfig>

返回

NextAuthResult

示例

auth.ts
import NextAuth from "next-auth"
import GitHub from "@auth/core/providers/github"
 
export const { handlers, auth } = NextAuth({ providers: [GitHub] })

延迟初始化

示例

auth.ts
import NextAuth from "next-auth"
import GitHub from "@auth/core/providers/github"
 
export const { handlers, auth } = NextAuth(async (req) => {
  console.log(req) // do something with the request
  return {
    providers: [GitHub],
  },
})
Auth.js © Balázs Orbán 和团队 -2024