Next.js应用Lightsail部署Nginx代理下登录报错求助

1. 检查Nginx反向代理头配置 #

Next.js Auth.js（原NextAuth）依赖正确的请求头识别域名与协议，Host、X-Forwarded-Proto、X-Forwarded-Host这几个头缺失或配置错误会直接导致回调地址不匹配。

确保你的Nginx server块包含以下配置：

location / {
    proxy_pass http://localhost:3000; # 替换为你的Next.js服务端口
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection 'upgrade';
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme; # 关键：告知Next.js当前请求的协议（http/https）
    proxy_cache_bypass $http_upgrade;
}

重点：如果域名启用了HTTPS，X-Forwarded-Proto必须正确设置为https，否则NextAuth会生成HTTP协议的回调地址，与域名的HTTPS环境冲突，触发回调错误。

2. 确认NextAuth核心配置 #

检查auth.js（或[...nextauth].js）中的NEXTAUTH_URL，必须设置为你的完整域名（例如https://yourdomain.com），而非公网IP。

如果使用环境变量配置，确保Lightsail实例的环境变量中NEXTAUTH_URL=https://yourdomain.com已正确配置，避免硬编码IP地址。

另外，若使用Credentials登录提供者，确认登录逻辑中的跳转地址为域名而非IP，Credentials提供者虽无OAuth式回调，但跳转地址不匹配也会引发类似错误。

3. 验证Nginx的HTTPS配置（若启用SSL） #

若域名配置了HTTPS，需确保Nginx正确处理SSL请求，且转发时不丢失协议信息。建议配置两个server块：

# 80端口强制跳转HTTPS
server {
    listen 80;
    server_name yourdomain.com www.yourdomain.com;
    return 301 https://$host$request_uri;
}

# 443端口处理HTTPS请求并代理到Next.js
server {
    listen 443 ssl;
    server_name yourdomain.com www.yourdomain.com;

    ssl_certificate /path/to/your/cert.pem;
    ssl_certificate_key /path/to/your/key.pem;

    location / {
        proxy_pass http://localhost:3000;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_cache_bypass $http_upgrade;
    }
}

4. 清除浏览器缓存与Cookie #

浏览器可能缓存了旧的IP地址回调信息，导致域名访问时仍跳转至旧地址。清除对应域名的缓存和Cookie后重新测试。

5. 查看日志定位问题 #

• 查看Next.js日志，确认请求头中的X-Forwarded-Proto和Host是否正确，检查回调地址生成是否符合预期。
• 查看Nginx日志：执行tail -f /var/log/nginx/access.log查看实时请求日志，检查域名请求的头信息是否正常；执行tail -f /var/log/nginx/error.log排查转发过程中的错误。

内容的提问来源于stack exchange，提问作者newDev33