NextJS：Google OAuth登录后如何在自定义服务器实现用户登录？

先明确：这个流程和CredentialsProvider的sync authorize不一致 #

CredentialsProvider是用来处理用户名密码这类主动输入的凭证登录，而你现在的场景是OAuth授权完成后，拿到Google的access_token去对接自有服务器，属于OAuth流程的后续延伸，和凭证式登录的逻辑完全不同。

解决思路分两步走： #

1. 在NextAuth的signIn回调里发送access_token到自定义服务器

你可以直接在现有的signIn函数里添加请求逻辑，把Google返回的access_token传给你的服务器做验证：

async signIn({ account, profile }) {
  if (account.provider === "google") {
    try {
      // 发送access_token到自定义服务器的登录接口
      const res = await fetch('https://你的自定义服务器域名/api/google-login', {
        method: 'POST',
        headers: { 'Content-Type': 'application/json' },
        body: JSON.stringify({ access_token: account.access_token })
      });

      if (!res.ok) {
        // 自定义服务器验证失败，阻止登录
        return false;
      }

      // 可选：把自定义服务器返回的用户信息挂载到profile，后续可以同步到session
      const customUser = await res.json();
      profile.customUser = customUser;
    } catch (err) {
      console.error('对接自定义服务器出错:', err);
      return false;
    }
  }
  // 非Google登录或验证通过，允许登录
  return true;
}

2. 自定义服务器的验证逻辑

你的服务器收到access_token后，需要做两件事：

• 调用Google的官方验证接口（比如https://www.googleapis.com/oauth2/v3/tokeninfo?access_token=xxx），确认这个令牌有效、属于你的应用，并且关联的用户信息合法
• 验证通过后，在你的服务器里创建/关联用户账号，生成自己的会话凭证（比如JWT）返回给前端，后续前端就用这个自有凭证做接口请求

额外补充：会话同步（可选） #

如果用NextAuth管理会话，可以在session回调里把自定义服务器返回的用户信息加入到session中，方便页面调用：

async session({ session, user, profile }) {
  if (profile?.customUser) {
    session.user.customInfo = profile.customUser;
  }
  return session;
}

内容的提问来源于stack exchange，提问作者Milos N.