NextAuth.js配置GoogleProvider登录前校验数据库邮箱存在性

触发Error: Action login with HTTP GET is not supported by NextAuth.js报错的核心原因：当Google OAuth返回的邮箱已经在MongoDB用户集合中存在、且该用户未绑定Google OAuth登录的关联记录时，MongoDB Adapter默认尝试创建新用户会触发邮箱唯一索引冲突，后续异常重定向逻辑错误跳转到仅支持POST提交的登录接口，最终抛出该方法不支持的错误。

不需要在Google OAuth流程发起前做前端校验——这类校验可被轻易绕过，正确的校验拦截时机是NextAuth内置的signIn回调阶段：该回调在OAuth服务商返回用户身份信息、会话与数据库写入操作执行前触发，完全可以满足邮箱存在性校验的需求。

直接在现有NextAuth配置的callbacks字段中新增signIn回调逻辑，仅针对Google登录场景做邮箱重复校验，修改后的核心配置如下：

// 其余import逻辑保持不变
export default async function auth(req, res) {
    const cookies = parseCookies({ req });
    const maxAge =
        cookies.remember === 'true' ? 30 * 24 * 60 * 60 : 1 * 24 * 60 * 60;

    return await NextAuth(req, res, {
        providers: [
            // 原有CredentialsProvider、GoogleProvider配置保持不变
            CredentialsProvider({
                async authorize(credentials) {
                    const client = await connectToDatabase();
                    const usersCollection = await client.db().collection('users');
                    const result = await usersCollection.findOne({
                        email: credentials.email,
                    });

                    if (!result) {
                        client.close();
                        throw new Error('No user found!');
                    }

                    const isValid = await verifyPassword(
                        credentials.password,
                        result.password
                    );

                    if (!isValid) {
                        client.close();
                        throw new Error('Could not log you in!');
                    }

                    client.close();
                    const user = {
                        id: result._id,
                        email: result.email,
                        name: result.name,
                        role: result.role,
                        remember: credentials.remember,
                    };
                    return user;
                },
            }),
            GoogleProvider({
                clientId: process.env.GOOGLE_ID,
                clientSecret: process.env.GOOGLE_SECRET,
            }),
        ],
        adapter: MongoDBAdapter(clientPromise),
        callbacks: {
            // 新增signIn回调做登录前校验
            async signIn({ user, account, profile }) {
                // 仅拦截Google登录场景，账号密码登录直接放行
                if (account.provider === 'google') {
                    const client = await connectToDatabase();
                    const usersCollection = client.db().collection('users');
                    // 查询Google返回的邮箱是否已注册
                    const existingUser = await usersCollection.findOne({ 
                        email: profile.email 
                    });
                    client.close();

                    if (existingUser) {
                        // 邮箱已存在时，重定向到登录页并携带自定义错误参数
                        return '/login?error=email_already_registered';
                    }
                }
                return true;
            },
            jwt: async ({ token, user }) => {
                user && (token.user = user);
                return token;
            },
            session: async (data) => {
                const { session, token } = data;
                session.user = token.user;
                return session;
            },
        },
        secret: process.env.SECRET_KEY,
        session: {
            strategy: 'jwt',
            maxAge: maxAge,
        },
        jwt: {
            secret: process.env.SECRET_KEY,
            encryption: true,
        },
        pages: {
            // 原配置的相对路径改为绝对路径，避免重定向解析错误
            signIn: '/login',
        },
    });
}

• 不推荐在前端点击Google登录按钮时提前请求接口校验邮箱：OAuth流程跳转由NextAuth内部控制，你无法在跳转前可靠获取用户选择的Google账号对应邮箱，且前端校验可被构造恶意请求绕过，没有实际安全意义。
• 如果需要支持「邮箱密码注册的用户后续可绑定Google账号直接登录」的能力，可在上述signIn回调判断到邮箱已存在时，直接向Adapter默认的accounts集合写入对应Google账号的关联记录，再放行登录即可，无需拦截。关联记录核心字段为userId（对应用户表的已有用户ID）、type: 'oauth'、provider: 'google'、providerAccountId（对应Google返回的用户唯一IDprofile.sub）。
• 登录页可以读取url上的error参数，展示对应提示文案，比如“该邮箱已通过密码注册，请直接使用密码登录或绑定Google账号后再尝试”。

内容的提问来源于stack exchange，提问作者Brandon Han