NextJS中通过Session获取Vercel/Postgres的userrole失败求助

以下是针对性的排查和修复步骤：

1. 确认登录时已将userrole写入Session #

登录验证逻辑中，必须确保从Postgres的users表查询时包含userrole字段，并将其存入Session。以NextAuth为例：

// [...nextauth].js
import NextAuth from "next-auth";
import CredentialsProvider from "next-auth/providers/credentials";
import prisma from "../../lib/prisma";
import { verifyPassword } from "../../lib/password-utils";

export const authOptions = {
  providers: [
    CredentialsProvider({
      async authorize(credentials) {
        // 明确查询userrole字段
        const user = await prisma.user.findUnique({
          where: { email: credentials.email },
          select: { id: true, email: true, userrole: true, password: true }
        });

        if (!user || !await verifyPassword(credentials.password, user.password)) {
          return null;
        }
        // 返回的对象会被存入Session，注意不要返回密码
        return { id: user.id, email: user.email, userrole: user.userrole };
      }
    })
  ],
  session: { strategy: "jwt" }
};

export default NextAuth(authOptions);

2. 检查Session读取逻辑 #

客户端或服务端读取Session时，要确保路径正确。比如在React组件中：

import { useSession } from "next-auth/react";

export default function Dashboard() {
  const { data: session } = useSession({ required: true });
  
  // 先打印确认session结构，排查字段是否存在
  console.log("Session data:", session);
  
  return (
    <div>
      {session.user.userrole === "admin" ? (
        <Logbook />
      ) : (
        <Manifest />
      )}
    </div>
  );
}

3. 验证Postgres数据库配置 #

• 检查users表是否真的存在userrole字段，避免拼写错误（比如是否是user_role而非userrole）。
• 确认目标用户的userrole字段有有效值（不是NULL或空字符串），可直接在Postgres控制台执行查询验证：

SELECT email, userrole FROM users WHERE email = '目标邮箱';

4. 排查Session持久化问题 #

如果使用Vercel Postgres作为Session存储，确保适配器配置正确，且Session的strategy设置符合需求（JWT或数据库存储）。

内容的提问来源于stack exchange，提问作者Daniel Evers