如何在NextAuth中根据用户「记住密码」选择调整会话过期时间

要实现「记住密码」时延长会话过期时间的需求，不能直接在session配置里动态读取请求参数——因为authOptions是静态初始化的，无法访问请求上下文。正确的做法是利用NextAuth的JWT回调，结合登录时传递的rememberPassword参数动态设置JWT过期时间：

步骤1：在authorize中传递rememberPassword参数 #

在Credentials Provider的authorize函数里，验证用户成功后，将rememberPassword参数加入返回的用户对象，让该参数被携带到JWT的payload中：

export const authOptions = {
  providers: [
    CredentialsProvider({
      name: "credentials",
      async authorize(credentials) {
        // 你的用户验证逻辑（比如查询数据库校验用户名密码）
        const user = await verifyUser(credentials.username, credentials.password);
        
        if (!user) {
          throw new Error("用户名或密码错误");
        }

        // 关键：将rememberPassword加入返回对象，传递给JWT
        return {
          id: user.id,
          username: user.username,
          rememberPassword: credentials.rememberPassword
        };
      },
    }),
  ],
  secret: SECRET_KEY,
  jwt: {
    secret: SECRET_KEY,
    encryption: true,
  },
  session: {
    jwt: true, // 保持JWT模式
    // 无需在这里设置maxAge，由JWT的exp字段控制
  },
  // 新增回调函数处理动态过期逻辑
  callbacks: {
    async jwt({ token, user }) {
      // 用户首次登录时，将user中的rememberPassword赋值给token
      if (user) {
        token.rememberPassword = user.rememberPassword;
        // 根据rememberPassword计算有效期（单位：秒）
        const expiresIn = user.rememberPassword ? 15 * 24 * 60 * 60 : 24 * 60 * 60;
        // 设置JWT过期时间（当前时间戳 + 有效期）
        token.exp = Math.floor(Date.now() / 1000) + expiresIn;
      }
      return token;
    },
    async session({ session, token }) {
      // 可选：将rememberPassword同步到session对象，方便前端使用
      if (session.user) {
        session.user.rememberPassword = token.rememberPassword;
      }
      // 会话过期时间会自动跟随JWT的exp字段
      return session;
    }
  }
};
export default NextAuth(authOptions);

原理说明 #

• authorize是登录时执行的验证逻辑，在这里可以拿到前端传递的rememberPassword，将其与用户信息一起返回后，会被NextAuth纳入JWT的payload。
• jwt回调在每次生成/刷新JWT时执行，我们在这里根据rememberPassword动态设置JWT的exp（过期时间戳）。
• 当使用session: { jwt: true }模式时，会话过期时间完全由JWT的exp字段决定，因此无需在session配置中静态设置maxAge。

这样就能实现选中「记住密码」时会话保持15天，未选中时保持24小时的需求。

内容的提问来源于stack exchange，提问作者Ar4mus