如何在NextAuth中根据登录来源实现登录后的条件式页面跳转？

用查询参数是完全可行的实现方式，但你的当前方案可以优化得更严谨实用，具体建议如下：

• 优化参数设计：别只用comingFrom3rdParty=true这种标识，建议直接传递第三方的目标跳转URL，比如https://myapp.com/signin?redirect_uri=https%3A%2F%2F3rdparty.com%2Fcallback。这样能精准跳转到第三方指定的页面，不用在代码里硬编码跳转地址，扩展性更强。
• 必须做安全性校验：一定要对传入的redirect_uri做白名单校验，只允许跳转至预先信任的第三方域名，防止恶意网站利用这个参数诱导用户跳转至钓鱼页面。示例代码：

// 预先配置信任的第三方域名白名单
const trustedDomains = ['https://3rdparty.com', 'https://anothertrustedpartner.com'];

// 登录回调中处理跳转逻辑
const searchParams = new URLSearchParams(window.location.search);
const redirectUri = searchParams.get('redirect_uri');

if (redirectUri && trustedDomains.some(domain => redirectUri.startsWith(domain))) {
  window.location.href = redirectUri;
} else {
  // 跳转到应用内部仪表盘
  window.location.href = '/dashboard';
}

• 可选：增加CSRF防护：如果需要更高的安全性，可以让第三方跳转时附带一个随机生成的state参数，登录成功后校验这个参数的一致性，防止跨站请求伪造攻击。

这种基于查询参数的方案是行业内处理第三方登录跳转的常用做法，只要做好安全校验，就能稳定满足你的需求。

内容的提问来源于stack exchange，提问作者mranonymous101