能否用NextAuth实现一次性OAuth2登录以获取LinkedIn Access Token？

核心方案 #

要实现「一次性登录」，关键是让每次调用signIn()时强制LinkedIn重新授权生成新AccessToken，同时完善登出逻辑清理会话缓存。

1. 强制触发LinkedIn重新授权 #

在客户端调用signIn时，传入prompt: 'select_account'参数，这个参数会让LinkedIn忽略现有登录会话，强制用户重新选择账号或登录，从而生成新的AccessToken：

await signIn('linkedin', { prompt: 'select_account' });

2. 完善NextAuth登出配置 #

默认signOut()仅清理NextAuth本地会话，不会影响LinkedIn的登录状态，同时需要清空NextAuth JWT中存储的旧AccessToken。修改你的[...nextauth].ts配置：

export default NextAuth({
  providers: [
    LinkedInProvider({
      clientId: process.env.LINKEDIN_CLIENT_ID!,
      clientSecret: process.env.LINKEDIN_CLIENT_SECRET!,
      authorization: {
        params: {
          scope: 'r_liteprofile w_member_social',
        },
      },
    }),
  ],
  callbacks: {
    async jwt({ token, account }) {
      // 仅在首次登录时存储新的AccessToken
      if (account) {
        token.accessToken = account.access_token;
      }
      return token;
    },
    async session({ session, token }) {
      session.user.token = token.accessToken;
      return session;
    },
    // 登出时清空JWT中的AccessToken
    async signOut({ token }) {
      token.accessToken = null;
      return Promise.resolve();
    },
  },
});

3. 可选：Token过期自动触发重新登录 #

由于你的Token有效期为2个月，可在客户端使用Token前检查其过期时间，若已过期则自动调用带强制参数的登录：

// 示例：从Supabase tokens表获取存储的Token及过期时间
const { token, expiresAt } = await supabase
  .from('tokens')
  .select('token, expiresAt')
  .eq('userId', currentUserId)
  .single();

if (Date.now() > expiresAt) {
  // 过期则强制重新登录，登录后再更新Supabase中的Token
  await signIn('linkedin', { 
    prompt: 'select_account', 
    callbackUrl: '/token-updated' 
  });
}

问题原因说明 #

默认情况下，LinkedIn OAuth2会复用用户已有的登录会话，NextAuth也会缓存之前的认证状态，因此调用signIn()时不会触发新的授权流程，也就不会生成新的AccessToken。通过prompt: 'select_account'参数可以强制打破这个缓存机制。

内容的提问来源于stack exchange，提问作者Luca