Next.js 14（App Router）+Next-Auth 5 API路由鉴权问题求助

你的问题出在两个关键地方：API路由参数类型误用和auth()返回值的判断逻辑错误，以下是具体修复方案：

1. 修正API路由参数类型 #

App Router下的API路由函数参数是标准的Request对象，不需要使用Pages Router的NextApiRequest/NextApiResponse类型。你之前的代码导入并使用了错误的类型，导致auth()调用方式不符合v5的设计要求。

2. 正确处理auth()的返回值 #

Next-Auth v5在App Router中调用auth()时，返回的是一个包含session属性的对象（而非直接返回session本身）。即使没有有效会话，这个对象依然存在，只是session属性为null。你之前直接判断if (session)会因为对象存在而始终为true，导致鉴权失效。

修复后的完整代码 #

import { auth } from '@/auth';
import { NextResponse } from 'next/server';

export async function GET(request: Request) {
  const { session } = await auth();
  if (session) {
    return NextResponse.json({ message: 'test' }, { status: 200 });
  }
  return NextResponse.json({ message: 'Auth session fail' }, { status: 401 });
}

额外检查项 #

• 确认你的Next-Auth配置文件（通常是auth.ts）正确配置了credentials提供者，且session策略（如jwt或database）设置无误。
• 若使用JWT策略，检查JWT签名密钥、有效期等配置是否正确，避免会话验证逻辑异常。

内容的提问来源于stack exchange，提问作者grimaldodev