NextAuth的getToken方法是否需传入secret？不传会自动获取吗？

没错，当你调用getToken({ req })时，它确实会自动从[...nextauth].js里的NextAuth配置对象中读取secret值。

NextAuth的内部机制会自动加载全局配置的密钥，用来解析请求里的会话令牌。只要你在[...nextauth].js中已经配置了secret（不管是直接指定还是通过process.env.NEXTAUTH_SECRET引用环境变量），getToken就能正常完成令牌验证，不需要手动传入secret参数。

需要注意的是，如果你的[...nextauth].js里完全没配置secret，也没设置NEXTAUTH_SECRET环境变量，那不带secret的getToken调用就会失败，因为它找不到用于解密令牌的密钥。

内容的提问来源于stack exchange，提问作者Rongeegee