如何在NextAuth的GoogleProvider中传递自定义role变量并存入数据库

步骤1：确保数据库模型包含Role字段 #

先确认你的Prisma Schema中User模型已添加role字段，比如：

model User {
  id            String    @id @default(cuid())
  name          String?
  email         String?   @unique
  emailVerified DateTime?
  profile       String?
  username      String?   @unique
  role          String    @default("user") // 可设默认值，也可用枚举类型
  // 其他关联字段...
}

执行npx prisma migrate dev同步数据库结构。

步骤2：在NextAuth配置中接收并处理Role参数 #

前端调用signIn('google', { role: Role.SELLER })时，自定义参数会传入NextAuth的回调逻辑，你可以通过以下方式处理：

修改[...nextauth].js配置，添加回调函数并调整逻辑：

const handler = NextAuth({
  adapter: PrismaAdapter(prisma),
  providers: [
    GoogleProvider({
      clientId: process.env.GOOGLE_ID as string,
      clientSecret: process.env.GOOGLE_SECRET as string,
      profile(profile: any) {
        return {
          id: profile.sub,
          email: profile.email,
          name: profile.name,
          profile: profile.picture,
          username: faker.helpers.slugify(
            profile.name.toLowerCase() +
              faker.datatype.number({ min: 100, max: 999 })
          ),
          emailVerified: profile.email_verified,
        };
      },
    }),
  ],
  session: {
    strategy: "jwt",
  },
  secret: process.env.SECRET,
  callbacks: {
    // 登录阶段获取前端传递的role参数
    async signIn({ user, authParams }) {
      // 从authParams中取出role，默认设为user
      const role = authParams?.role || "user";

      // 新用户注册：给user对象追加role字段，适配器会自动写入数据库
      if (!user.id) {
        user.role = role;
      } else {
        // 可选逻辑：已有用户登录时更新角色（根据业务需求决定是否开启）
        await prisma.user.update({
          where: { id: user.id },
          data: { role }
        });
      }
      return true;
    },
    // 将role存入JWT
    async jwt({ token, user }) {
      if (user) {
        token.role = user.role;
      }
      return token;
    },
    // 将role同步到Session，前端可通过useSession获取
    async session({ session, token }) {
      if (session.user) {
        session.user.role = token.role;
      }
      return session;
    }
  }
});

关键说明 #

• authParams是signIn回调的专属参数，专门接收前端调用signIn时传递的自定义参数。
• 新用户注册时，给user对象添加role字段后，NextAuth的数据库适配器会自动将该字段写入数据库（前提是User模型已定义role字段）。
• 通过jwt和session回调把role同步到前端，前端使用useSession()即可获取用户角色信息。

验证方式 #

前端登录后，调用useSession()查看返回值，应能看到session.user.role；同时查看数据库的User记录，对应字段也会存储传入的role值。

内容的提问来源于stack exchange，提问作者Ujen Basi