Next-auth本地正常，部署至Vercel（Next.js13）后无法工作求助

针对本地正常运行、Vercel部署后无法登录（含Google登录重定向超时）的问题，结合你的代码和场景，可从以下方向排查修复：

1. 配置正确的NEXTAUTH_URL环境变量 #

Vercel部署时必须显式设置NEXTAUTH_URL为你的应用线上域名（如https://your-app.vercel.app）。Next-auth依赖该值处理回调跳转和会话验证，本地默认值http://localhost:3000无法适配生产环境，会导致回调地址不匹配、重定向失败。

2. 优化Pisma数据库操作，避免函数超时 #

你的jwt回调每次都会查询数据库，signIn回调也包含查询+创建操作，在Vercel无服务器函数环境中，网络延迟或慢查询容易触发超时：

• 减少重复查询：在jwt回调中，若token已包含role等信息，无需重复查询数据库
• 确认数据库连通性：检查Vercel上的DATABASE_URL是否与本地一致，若使用私有数据库，需将Vercel的IP添加到数据库白名单
• 修复signIn回调错误处理：当前代码中创建用户失败后仍返回true，会导致状态异常，应在捕获错误时阻止登录：

async signIn({ user, account }) {
  const dbUser = await prisma.user.findFirst({
    where: { email: user.email as string },
  })
  if (!dbUser) {
    try {
      await prisma.user.create({
        data: {
          name: user.name as string,
          email: user.email as string,
          password: "null" as string,
          loginType: account?.provider as string,
        },
      })
    } catch (err) {
      console.error("Google用户创建失败:", err)
      return false // 创建失败时终止登录流程
    }
  }
  return true
}

3. 修复CredentialsProvider的逻辑缺陷 #

你通过callbackUrl.includes("login")判断登录/注册，该逻辑在Vercel环境中可能因回调URL格式变化失效：

• 改用明确参数区分：前端提交表单时添加action字段（如action: "login"或action: "register"），在authorize中通过req.body.action判断操作类型
• 优化错误抛出：throw new Error("404")信息模糊，建议使用明确描述，比如throw new Error("用户不存在或密码错误")，便于排查问题

4. 验证Vercel环境变量的准确性 #

即使你确认变量已配置，仍需检查：

• NEXTAUTH_SECRET：必须与本地一致，或通过openssl rand -hex 32生成新密钥并同步到Vercel
• GOOGLE_CLIENT_ID/GOOGLE_CLIENT_SECRET：确认Google Cloud控制台已将Vercel域名的回调地址（https://your-app.vercel.app/api/auth/callback/google）添加到授权列表
• 数据库变量：DATABASE_URL需确保Vercel服务器有权限访问目标数据库

5. 调整无服务器函数超时（可选） #

若数据库操作确实耗时较长，可在Vercel项目设置中调整无服务器函数超时时间（免费版最大10秒，Pro版最大60秒），但优先建议通过优化代码和查询来减少耗时。

内容的提问来源于stack exchange，提问作者Daniel Craciun