Next Auth中间件无法保护所有路由问题排查求助

1. 修正路由匹配规则（核心问题） #

你的matcher正则写法错误，/((?!/auth))只会匹配根路由/——这个正则的结构只能匹配除/auth之外的单个路径段，无法覆盖多层路由。要匹配所有非/auth的路由，调整为：

matcher: ['/((?!auth|_next/static|_next/image|favicon.ico).*)'],

这里额外排除了Next.js的静态资源路径，避免拦截不必要的文件请求。

2. 按需保护API路由 #

Next-Auth的middleware默认不会拦截/api前缀的路由，如果需要保护API接口，把/api加入匹配规则：

matcher: ['/api/:path*', '/((?!auth|_next/static|_next/image|favicon.ico).*)'],

3. 调整登录页配置位置 #

Next-Auth v4的middleware配置里，pages不属于config对象的属性，要在[...nextauth].js（或next-auth.config.js）中配置登录页：

export default NextAuth({
  // 你的其他认证配置
  pages: {
    signIn: '/auth',
  },
})

完整修复后的middleware.js代码 #

export { default } from 'next-auth/middleware';

export const config = {
  matcher: [
    // 保护所有非auth和静态资源的页面路由
    '/((?!auth|_next/static|_next/image|favicon.ico).*)',
    // 可选：保护所有API路由
    '/api/:path*'
  ],
};

额外注意事项 #

• 确保[...nextauth].js中已正确设置会话策略为session: { strategy: 'jwt' }，middleware依赖JWT会话才能正常工作
• 测试时清除浏览器缓存或用隐身模式，避免旧会话缓存干扰结果
• 检查路由路径的拼写、大小写是否一致

内容的提问来源于stack exchange，提问作者Illia Bukatych