生产环境下Next-auth无法登录问题求助

云原生阿岚

2026-7-8

问题：Next-auth Google OAuth生产环境登录失败（Vercel部署）

部署环境：Next.js应用部署在Vercel，使用Next-auth实现认证功能
问题现象：本地环境Google OAuth登录正常，生产环境用户无法完成登录，部署日志显示缓存状态为MISS
已尝试操作：参考相关issue，在next.config.js和认证处理器中覆盖请求头，问题未解决
项目仓库：alphawhiskey03/bmi-api

排查方向

Google OAuth回调地址配置：检查Google Cloud控制台的OAuth客户端ID，确认已添加Vercel生产环境的完整回调地址（如https://{你的Vercel域名}.vercel.app/api/auth/callback/google），本地地址可保留但生产地址必须准确。
Vercel环境变量校验：确认生产环境下NEXTAUTH_URL已设为Vercel实际域名，GOOGLE_CLIENT_ID、GOOGLE_CLIENT_SECRET、NEXTAUTH_SECRET等变量与本地一致，且修改后重新部署生效。
Next-auth Session与Secret配置：在[...nextauth].js中，若使用jwt会话策略，必须确保生产环境设置了NEXTAUTH_SECRET环境变量，本地默认值无法在生产环境生效。
禁用认证路由缓存：针对Vercel缓存导致的MISS问题，在next.config.js中为认证路由强制禁用缓存：

module.exports = {
  async headers() {
    return [
      {
        source: "/api/auth/:path*",
        headers: [{ key: "Cache-Control", value: "no-store, max-age=0" }],
      },
    ];
  },
};