next.js - 我怎样才能在下一个 js 12 中间件中获得下一个身份验证 session

Question

我正在试验新的 nextjs 功能，但在 pages/_middleware.ts 中使用 next-auth 时这似乎不起作用

import { getSession } from 'next-auth/client';
import type { NextFetchEvent, NextRequest } from 'next/server'
import {NextResponse} from 'next/server'
async function middleware(req: NextRequest, ev: NextFetchEvent) {
    let session = await getSession({ req });

      return new Response('Auth required', {
        status: 401,
        headers: {
          'WWW-Authenticate': 'Basic realm="Secure Area"',
        },
      })
}
export {middleware}

这适用于 api 路由，但“req”对象是 NextApiRequest，与此处不同。那么我如何才能在中间件中获取用户对象，以便进行角色/身份验证检查。

Answer 1

对我有用的是使用辅助函数 getToken() 并从将随请求一起发送的 token 中解密 session 信息，即 req 参数

这是我的 _middleware.ts 的示例

export async function middleware(
  req: NextApiRequest,
  ev: NextFetchEvent
) {
  const token = await getToken({
    req,
    secret: process.env.SECRET,
  });
  console.log("from middleware ", token);
  return NextResponse.next();
}

注意 process.env.SECRET 指的是您在 [...nextauth].ts 配置中为 jwt 使用的 secret /p>