Next.js14部署AWS EC2后next-auth登录重定向至localhost问题

核心问题分析 #

NextAuth的重定向逻辑完全依赖NEXTAUTH_URL变量，容器日志可见该变量但浏览器端无法正确获取，说明环境变量未正确传递到应用的前后端逻辑，或者变量值本身配置错误。

分步解决方案 #

1. 修正NEXTAUTH_URL变量值

• 必须将NEXTAUTH_URL设置为EC2服务器的公网IP+端口（如http://123.45.67.89:3000）或已绑定的域名，绝对不能填localhost。
• 检查本地.env文件，确保该变量值为生产环境地址，而非开发环境的http://localhost:3000。

2. 确保Docker容器正确传递环境变量

• 若用docker run启动容器，显式传递变量：

  docker run -d -p 3000:3000 -e NEXTAUTH_URL=http://your-ec2-public-ip:3000 your-image-name
  

• 若用docker-compose.yml，在environment字段中配置：

  services:
    app:
      build: .
      ports:
        - "3000:3000"
      environment:
        - NEXTAUTH_URL=http://your-ec2-public-ip:3000
        - NEXTAUTH_SECRET=your-secret-key
  

• 验证容器内变量：执行docker exec -it <容器ID> printenv，确认NEXTAUTH_URL为EC2公网地址。

3. 修正auth.ts配置

确保authOptions明确指定url，并在redirect回调中使用正确基准地址：

import NextAuth from "next-auth";
import CredentialsProvider from "next-auth/providers/credentials";

export const authOptions = {
  providers: [
    CredentialsProvider({
      // 你的认证逻辑
    }),
  ],
  secret: process.env.NEXTAUTH_SECRET,
  // 明确指定NextAuth的基础URL
  url: process.env.NEXTAUTH_URL,
  callbacks: {
    async redirect({ url, baseUrl }) {
      // 确保重定向基于正确的EC2地址，而非localhost
      if (url.startsWith("/")) return `${baseUrl}${url}`;
      // 允许外部合法重定向，否则返回基准地址
      return baseUrl;
    },
  },
};

export default NextAuth(authOptions);

4. 修正signIn动作代码

避免硬编码localhost作为回调地址，使用相对路径或动态获取正确地址：

// 推荐：使用相对路径
await signIn("credentials", {
  email: userEmail,
  password: userPassword,
  redirect: true,
  callbackUrl: "/dashboard",
});

// 若需绝对路径：用带NEXT_PUBLIC_前缀的变量（确保前端可读取）
await signIn("credentials", {
  email: userEmail,
  password: userPassword,
  redirect: true,
  callbackUrl: `${process.env.NEXT_PUBLIC_NEXTAUTH_URL}/dashboard`,
});

注意：如果前端需要读取该地址，必须给变量添加NEXT_PUBLIC_前缀（如NEXT_PUBLIC_NEXTAUTH_URL），否则Next.js不会将其暴露给浏览器端。

5. 重新构建部署

• 重新构建Docker镜像：docker build -t your-image-name .
• 重新启动容器，确保新的环境变量生效。

内容的提问来源于stack exchange，提问作者Tomi1368