https://bloglee.pages.dev/tags/next-auth/ Recent content in Next-Auth on Kevin's Blog Hugo zh Tue, 19 Aug 2025 00:00:00 +0000 https://bloglee.pages.dev/post/into-to-next-auth/ Tue, 19 Aug 2025 00:00:00 +0000 https://bloglee.pages.dev/post/into-to-next-auth/ <h2 id="oauth-授权">OAuth 授权</h2> <ul> <li>用户在 Google 页面同意授权（选择账号、允许权限）</li> <li>Google 返回授权码（authorization code）到 NextAuth 配置的回调 URL（默认是 /api/auth/callback/google）。</li> <li>NextAuth 收到 Google 返回的授权码</li> <li>使用 Google 的 client_id 和 client_secret 去请求访问 token 和用户信息</li> <li>获取用户信息（如 email、name、avatar）</li> <li>在 authorize 或 callbacks.signIn 中，你可以： <ul> <li>在数据库查找或创建用户。</li> <li>设置用户的权限或角色信息。</li> </ul> </li> <li>NextAuth 生成一个 JWT 或 session cookie（取决于配置 session.strategy）。</li> <li>用户的会话信息会存储在 cookie 中，并包含一些用户信息或权限.</li> <li>调用 signOut()。 <ul> <li>NextAuth 清空 cookie，会话失效。</li> </ul> </li> </ul> <h2 id="credentials-provider">Credentials Provider</h2> <h2 id="email-provider">Email Provider</h2> <h2 id="问题">问题</h2> <p>JWT vs token</p>