NextAuth getServerSession仅POST可用，GET/特定路由/Postman调用异常

问题现象 #

• POST路由调用getServerSession可正常获取会话，但同路径下的GET路由无法获取
• /api根路径下的GET路由功能正常，但/api/posts/*路径下的GET路由失效
• 浏览器调用GET接口能拿到会话，Postman调用则无法获取

解决步骤 #

1. 解决Postman调用无会话的问题 #

Postman不会自动复用浏览器的登录Cookie，需手动携带：

• 打开浏览器开发者工具（F12），进入「Application」标签页，找到「Cookies」下的next-auth.session-token或__Secure-next-auth.session-token
• 复制该Cookie的键值对，在Postman的请求头中添加Cookie字段，粘贴复制的内容（格式：next-auth.session-token=xxxxxx）
• 重新发送GET请求即可获取会话

2. 修复/api/posts/*下GET路由的会话获取问题 #

手动传入请求响应对象（App Router兼容处理）

Next.js 13+ App Router部分场景下，需显式传递req和res给getServerSession，修改GET路由代码：

import { getServerSession } from "next-auth"
import { authOptions } from "../../auth/[...nextauth]/route"
import { NextRequest, NextResponse } from "next/server"

export async function GET(req: NextRequest) {
  // 显式传入req和响应对象
  const session = await getServerSession(req, NextResponse.next(), authOptions)
  console.log("Session:", session)
  console.log("UserID:", session?.user.id)
  return NextResponse.json({ posts: [] }, { status: 200 })
}

检查authOptions核心配置

• 确认secret字段配置正确：必须和.env文件中的NEXTAUTH_SECRET一致，这是会话加密/解密的关键，不匹配会直接导致解析失败
• 检查session.strategy配置：如果使用jwt策略，确保maxAge未过期；如果是database策略，确认数据库连接正常

排查中间件影响

如果项目中有middleware.ts，检查路径匹配规则：

• 确保/api/posts/*没有被排除在Auth校验范围之外
• 避免中间件修改或删除next-auth相关的Cookie，这会直接导致会话丢失

清除旧Cookie测试

浏览器中清除域名下的所有next-auth相关Cookie，重新登录后再调用GET接口，避免旧Cookie导致的解析异常

内容的提问来源于stack exchange，提问作者Lukas