如何配置或拦截结合Prisma的next-auth以控制用户创建流程？

一、用signIn回调做前置校验（拦截可疑账号） #

signIn是用户登录/注册触发的第一个核心回调，返回false就能直接阻止流程，刚好用来加账号校验逻辑。

比如要拦截注册不足7天的GitHub账号，代码示例：

import NextAuth from "next-auth"
import GitHubProvider from "next-auth/providers/github"
import { PrismaAdapter } from "@next-auth/prisma-adapter"
import prisma from "../../../lib/prisma"

export default NextAuth({
  adapter: PrismaAdapter(prisma),
  providers: [
    GitHubProvider({
      clientId: process.env.GITHUB_ID,
      clientSecret: process.env.GITHUB_SECRET,
    }),
  ],
  callbacks: {
    async signIn({ user, account, profile }) {
      // 计算GitHub账号创建天数
      const createTime = new Date(profile.created_at)
      const daysOld = (Date.now() - createTime.getTime()) / (1000 * 60 * 60 * 24)
      
      // 拦截新建账号
      if (daysOld < 7) return false

      // 还能加其他校验：比如检查邮箱域名、profile里的违规标识等
      return true
    },
  },
})

二、自定义User字段填充（比如用GitHub login填充username） #

两种实现方式，按需选择：

方式1：直接在signIn回调里修改用户数据 #

signIn里的user对象会传给Adapter用来创建用户，直接修改即可：

async signIn({ user, account, profile }) {
  // 把GitHub的login赋值给user的username字段
  user.username = profile.login
  // 顺便同步头像、bio信息
  user.avatarUrl = profile.avatar_url
  user.bio = profile.bio

  // 前置校验逻辑...
  return true
}

注意：需先确保你的Prisma Schema里的User模型包含对应字段：

model User {
  id            String    @id @default(cuid())
  name          String?
  email         String?   @unique
  emailVerified DateTime?
  image         String?
  username      String?   @unique // 新增username字段
  avatarUrl     String?   // 新增头像字段
  bio           String?   // 新增bio字段
  accounts      Account[]
  sessions      Session[]
}

方式2：重写PrismaAdapter的createUser方法 #

如果要做更复杂的创建逻辑（比如同时创建关联数据），直接重写Adapter方法更灵活：

import { PrismaAdapter } from "@next-auth/prisma-adapter"

// 封装自定义Adapter
const CustomPrismaAdapter = (prisma) => {
  const baseAdapter = PrismaAdapter(prisma)
  
  // 重写createUser方法
  baseAdapter.createUser = async (user) => {
    // 组装自定义用户数据，可添加fallback逻辑
    const customUser = {
      ...user,
      username: user.username || user.email?.split('@')[0],
      avatarUrl: user.image,
    }

    // 调用Prisma创建用户
    return prisma.user.create({ data: customUser })
  }

  return baseAdapter
}

// NextAuth配置中使用自定义Adapter
export default NextAuth({
  adapter: CustomPrismaAdapter(prisma),
  // ...其他配置
})

三、调度任务、发送通知这类后续操作 #

这类操作可在用户创建完成后触发，有两个常用实现位置：

1. 在重写的createUser方法中 #

适合用户首次注册时执行的一次性操作：

baseAdapter.createUser = async (user) => {
  const customUser = {
    ...user,
    username: user.username,
  }

  // 创建用户
  const createdUser = await prisma.user.create({ data: customUser })

  // 发送欢迎邮件（调用自身邮件服务）
  await sendWelcomeEmail(createdUser.email, createdUser.username)
  // 调度同步用户GitHub仓库的任务（调用自身任务队列）
  await queueSyncGitHubRepos(createdUser.id, account.access_token)

  return createdUser
}

2. 在signIn回调中判断首次登录 #

如果需要区分首次登录和后续登录，用这种方式：

async signIn({ user, account, profile }) {
  // 检查是否已有关联的Account记录，判断是否为新用户
  const existingAccount = await prisma.account.findUnique({
    where: {
      provider_providerAccountId: {
        provider: account.provider,
        providerAccountId: account.providerAccountId,
      },
    },
  })

  if (!existingAccount) {
    // 新用户，执行初始化操作
    await sendWelcomeEmail(user.email, user.username)
    await queueSyncGitHubRepos(user.id, account.access_token)
  }

  // 前置校验逻辑...
  return true
}

四、其他自定义扩展 #

• 要把自定义字段返回给前端，在session回调中添加：

callbacks: {
  async session({ session, user }) {
    session.user.username = user.username
    session.user.avatarUrl = user.avatarUrl
    return session
  },
},

• 要修改Account的创建逻辑，可重写Adapter的linkAccount方法
• 要给JWT添加自定义数据，用jwt回调：

async jwt({ token, user }) {
  if (user) {
    token.username = user.username
  }
  return token
},

内容的提问来源于stack exchange，提问作者ajthinking