NextAuth登录问题：本地正常但生产环境无法连接

结合你的问题描述和代码，以下是几个高概率的原因及对应的解决步骤：

1. 修正Google Provider的敏感环境变量配置 #

你的代码中把GOOGLE_CLIENT_SECRET设为NEXT_PUBLIC_前缀的变量，这会直接将敏感密钥暴露给前端，生产环境下Google会拒绝这种不安全的请求，导致登录验证失败。

解决步骤：

• 将.env.production中的NEXT_PUBLIC_GOOGLE_CLIENT_SECRET改为不带NEXT_PUBLIC_的变量，比如GOOGLE_CLIENT_SECRET
• 更新NextAuth配置中的GoogleProvider：

GoogleProvider({
  clientId: process.env.NEXT_PUBLIC_GOOGLE_CLIENT_ID ?? '',
  clientSecret: process.env.GOOGLE_CLIENT_SECRET ?? '', // 移除NEXT_PUBLIC_前缀
}),

2. 确保NEXTAUTH_URL在生产环境正确配置 #

NextAuth在生产环境需要明确知道应用的公网域名，否则会生成错误的回调URL，导致登录后无法完成验证或跳转。

解决步骤：

• 在.env.production中添加：

NEXTAUTH_URL=https://你的生产环境域名

• 若部署在Vercel等平台，虽会自动注入该变量，但手动配置可避免自动检测异常。

3. 检查Strapi端的OAuth回调URL配置 #

Google登录需要Strapi端也配置匹配的回调URL，确保包含生产环境域名：

• 登录Strapi后台，进入Settings > Users & Permissions Plugin > Providers > Google
• 确认Callback URL设置为https://你的生产域名/api/auth/callback/google
• 保存配置后重启Strapi服务（若需生效）

4. 验证NEXTAUTH_SECRET生产环境配置 #

NEXTAUTH_SECRET用于JWT的签名与验证，生产环境必须配置，否则会导致会话无效、登录状态丢失：

• 检查.env.production中是否存在NEXTAUTH_SECRET，值可通过openssl rand -hex 32生成随机字符串
• 确保部署平台（如Vercel、Netlify）的环境变量中已正确设置该值

5. 排查服务端fetch请求的网络问题 #

NextAuth的Google回调是从Next.js服务端向Strapi发起请求的，可能存在以下问题：

• Strapi证书问题：若Strapi使用自签名证书，Node.js在生产环境会默认拒绝请求。测试时可临时设置NODE_TLS_REJECT_UNAUTHORIZED=0，但生产环境请使用正规CA签发的证书
• 网络拦截：检查生产环境服务器的安全组、防火墙规则，确认允许Next.js服务器访问Strapi的API端口

6. 查看生产环境日志定位具体错误 #

登录失败的细节可通过日志排查：

• Next.js端：查看部署平台的函数日志（如Vercel的Function Logs），检查是否有fetch请求失败、签名验证错误等信息
• Strapi端：查看服务器日志，确认是否有来自Next.js服务器的请求被拒绝或报错的记录

内容的提问来源于stack exchange，提问作者franzyk