使用node-oidc-provider与NextAuth切换用户时遇"interaction session not found"错误

这个错误的核心是客户端仅登出NextAuth但未销毁OIDC提供商（node-oidc-provider）的SSO会话，结合prompt=login的强制登录逻辑，导致会话状态不一致：

• 用户首次登录后，node-oidc-provider端保留了活跃的SSO会话；仅从NextAuth登出时，只销毁了客户端会话，OIDC端的SSO会话仍处于活跃状态。
• 再次发起带prompt=login的认证请求时，OIDC提供商需要强制用户重新登录，会创建新的交互会话（interaction session）处理登录流程。
• 切换用户时，OIDC提供商在处理重新认证的过程中，会尝试清理或关联之前的交互会话，但由于客户端未完成完整的OIDC登出流程，旧的交互会话已失效或无法被找到，从而触发interaction session not found错误。
• 用同一用户登录时，OIDC提供商识别到已有该用户的活跃会话，直接复用会话，无需创建新的交互会话，因此不会触发错误。

要在prompt=login场景下正确处理用户切换，可从以下几个方向调整：

1. 客户端登出时触发完整OIDC登出（推荐） #

修改NextAuth的登出配置，在客户端登出时调用OIDC提供商的登出端点，彻底销毁OIDC端的SSO会话：

// NextAuth配置文件（如auth.ts）
import NextAuth from "next-auth";
import OIDCProvider from "next-auth/providers/oidc";

export const { auth, signOut } = NextAuth({
  providers: [
    OIDCProvider({
      clientId: process.env.OIDC_CLIENT_ID,
      clientSecret: process.env.OIDC_CLIENT_SECRET,
      issuer: process.env.OIDC_ISSUER,
      authorization: { params: { prompt: "login" } },
    }),
  ],
  callbacks: {
    async signOut() {
      // 构造OIDC登出URL，销毁SSO会话
      const logoutUrl = new URL(`${process.env.OIDC_ISSUER}/session/end`);
      logoutUrl.searchParams.set("client_id", process.env.OIDC_CLIENT_ID);
      logoutUrl.searchParams.set("post_logout_redirect_uri", `${process.env.NEXTAUTH_URL}/`);
      // 重定向到OIDC登出端点完成会话销毁
      return logoutUrl.toString();
    },
  },
});

用户登出时会先跳转到OIDC提供商的登出页面，销毁SSO会话后再返回客户端，确保下次登录时OIDC端无遗留会话，prompt=login可正常创建新交互会话处理用户切换。

2. 调整node-oidc-provider的会话交互配置 #

如果无法修改客户端登出流程，可调整node-oidc-provider的配置，允许在已有SSO会话的情况下，强制创建新的交互会话处理prompt=login请求：

// node-oidc-provider的Express部署配置
const provider = new Provider("http://your-oidc-domain", {
  interactions: {
    lifetime: 3600, // 延长交互会话有效期，避免过早被清理
    forceLogin: true, // 允许已有会话时强制创建新交互会话
  },
  // 其他OIDC配置...
});

同时确保node-oidc-provider的会话存储配置正常，避免交互会话被异常清理。

3. 确保NextAuth认证请求参数正确 #

确认NextAuth每次发起认证请求时，都正确携带prompt=login，且不缓存旧的认证参数：

// 在NextAuth的OIDC Provider配置中明确参数
authorization: {
  params: {
    prompt: "login",
    // 每次请求生成新的nonce和state，避免复用旧参数
    nonce: () => crypto.randomUUID(),
    state: () => crypto.randomUUID(),
  },
},

内容的提问来源于stack exchange，提问作者aghidini