NextAuth会话传递冗余数据及getServerSession异常问题

你的问题出在jwt和session回调的配置细节上，NextAuth 4.x中这两个回调的返回值结构直接影响getServerSession的返回结果，以下是针对性的修复步骤：

1. 修复session.user为undefined的问题 #

NextAuth不会自动为你生成session.user对象，必须在session回调中明确将JWT里的用户数据赋值给session.user，不能仅返回零散字段。

2. 清除默认字段，避免JSON序列化错误 #

默认的name/email/image字段会被自动加入session对象，若未赋值则会是undefined，导致序列化失败。需要在回调中构造纯净的用户结构，完全覆盖默认字段。

修正后的[...nextauth].js代码示例 #

import NextAuth from "next-auth"
import CredentialsProvider from "next-auth/providers/credentials"

export const authOptions = {
  providers: [
    CredentialsProvider({
      async authorize(credentials) {
        // 这里替换成你的实际用户认证接口调用逻辑
        const user = await fetch("/api/auth/login", {
          method: "POST",
          body: JSON.stringify(credentials),
          headers: { "Content-Type": "application/json" }
        }).then(res => res.json())
        
        return user || null
      }
    })
  ],
  callbacks: {
    async jwt({ token, user }) {
      // 仅保留自定义用户字段，不引入默认的name/email/image
      if (user) {
        token.id = user.id
        token.username = user.username
        token.realname = user.realname
        token.isLogged = user.isLogged
      }
      return token
    },
    async session({ session, token }) {
      // 构造纯净的user对象，覆盖默认结构
      session.user = {
        id: token.id,
        username: token.username,
        realname: token.realname,
        isLogged: token.isLogged
      }
      // 彻底删除默认的空字段
      delete session.name
      delete session.email
      delete session.image
      return session
    }
  },
  // 显式指定JWT会话策略（NextAuth 4.x默认是JWT，但显式设置更稳妥）
  session: {
    strategy: "jwt"
  }
}

export default NextAuth(authOptions)

正确使用getServerSideProps #

确保在页面中正确导入配置并调用getServerSession：

import { getServerSession } from "next-auth/next"
import { authOptions } from "../pages/api/auth/[...nextauth]" // 路径根据你的项目结构调整

export async function getServerSideProps(context) {
  const session = await getServerSession(context.req, context.res, authOptions)
  
  if (!session) {
    return { redirect: { destination: "/login" } }
  }

  // 可选：双重保险，过滤掉可能残留的undefined字段
  const cleanSession = JSON.parse(JSON.stringify(session))
  return { props: { session: cleanSession } }
}

内容的提问来源于stack exchange，提问作者Nezo