NextAuth会话更新未同步数据库用户激活状态问题求助

问题核心在于你的NextAuth配置仅在用户登录时从数据库拉取isDeactivated状态并更新JWT Token，而会话更新（调用updateSession）时未触发重新同步数据库最新状态，导致Token和Session中的值仍为旧的true。

解决方案步骤： #

1. 修改jwt回调，处理会话更新场景

在jwt回调中增加对trigger === "update"的判断，此时重新从数据库获取用户最新激活状态并更新Token：

async jwt({ token, user, account, trigger }) {
    // 登录时的逻辑（保留原代码）
    if(account?.provider){
      const isDeactivated = await CheckIfUserDeactivated_controller(user.id);
      token.isDeactivated = isDeactivated;
      // 登录时将用户ID存入Token，方便后续更新时调用
      token.id = user.id;
    }

    // 新增：会话更新时重新同步数据库状态
    if (trigger === "update") {
      const isDeactivated = await CheckIfUserDeactivated_controller(token.id);
      token.isDeactivated = isDeactivated;
    }

    // 保留原有的provider分支逻辑
    if(account?.provider==='credentials'){
        // 数据库查询逻辑
    }          
    else if(account?.provider==="google" || account?.provider==="amazon"){
      // 数据库查询逻辑
    }

    return token; // 必须返回更新后的token
}

2. 确保session回调正确同步Token值

确认session回调将Token的isDeactivated值同步到Session对象：

async session({ session, token }) {
    // 将token中的激活状态同步到session.user
    session.user.isDeactivated = token.isDeactivated ?? false;
    return session;
}

3. 简化updateSession函数（可选）

你的updateSession无需额外封装Promise，可简化为：

async function updateSession(update) {
  try {
    await update();
    return true;
  } catch (error) {
    console.error(error);
    return false;
  }
}

关键原理说明： #

• NextAuth的jwt回调会在登录时和调用updateSession触发会话更新时执行，可通过trigger参数区分场景。
• 原代码仅在登录时初始化Token的isDeactivated值，会话更新时未重新拉取数据库状态，导致Token和Session值未更新。
• 通过在trigger === "update"时重新查询数据库并更新Token，即可让Session同步最新用户激活状态，无需用户注销重登。

内容的提问来源于stack exchange，提问作者D. Rattansingh