Next.js重定向路由中无法获取中间件响应Cookie的问题排查

• 重定向场景下Cookie路径不匹配：默认情况下，response.cookies.set会把Cookie的path设为当前请求的路径（比如用户访问/dashboard触发重定向时，Cookie的path就是/dashboard），而重定向后的/auth路径不在这个范围内，导致服务器组件无法获取到该Cookie。
• 用NextResponse.next()时，是在当前请求路径下返回响应，Cookie的path和页面路径匹配，因此能正常读取。

设置Cookie时显式指定path: '/'，让整个站点的所有路径都能访问到这个Cookie：

修改中间件代码：

if (sessionCookie) {
    const { data, error } = await verifySession()
    if (error) {
        console.log(`[middleware] - invalid/expired session: ${error}`);
        const response = NextResponse.redirect(new URL('/auth', request.url))
        // 显式设置根路径，确保所有页面都能读取
        response.cookies.set('x-session-state', 'expired', {
            path: '/',
            // 可选：添加有效期避免Cookie残留，按需求调整
            maxAge: 60 * 5,
            sameSite: 'lax'
        })
        return response
    }
}

• 检查HttpOnly属性：如果设为true，客户端JS无法读取，但你的Auth是服务器组件，用cookies()（服务器端API）不受影响；如果后续要在客户端组件读取，需将HttpOnly设为false。
• 浏览器端验证：打开开发者工具「网络」面板，查看/auth请求的Cookie头，确认x-session-state是否被携带。

如果不想用Cookie，可尝试服务器端临时存储方案：

• 把会话过期状态存入Redis等缓存，生成唯一标识作为key，将标识设为Cookie传递给/auth页面；
• auth.jsx读取标识后从缓存中取出状态，用完立即删除。这个方案适合敏感场景，但实现复杂度比Cookie高。

内容的提问来源于stack exchange，提问作者user4411473