NextAuth v4迁移遇JWT_SESSION_ERROR，对应jwt配置应放哪个文件

算力阿峰

2026-9-26

NextAuth v4 JWT配置存放路径

你查询到的配置需要放在NextAuth的核心路由配置文件中，分两种场景对应不同路径：

如果你使用Pages Router（Next.js 12及更早版本/Next.js 13+兼容Pages模式）：文件路径为pages/api/auth/[...nextauth].js（TypeScript项目对应后缀为.ts）
如果你使用App Router（Next.js 13+默认模式）：文件路径为app/api/auth/[...nextauth]/route.js（TypeScript项目对应后缀为.ts）

上述JWT配置项需要作为导出的NextAuth配置对象的顶级属性插入，完整的文件结构示例如下：

import NextAuth from "next-auth"
// 导入你用到的登录验证提供商，比如凭证登录、谷歌/微信等三方登录
import CredentialsProvider from "next-auth/providers/credentials"

export default NextAuth({
  // 原有的提供商配置保持不变
  providers: [
    CredentialsProvider({
      // 你自己的登录验证逻辑
    })
  ],
  // 新增你查询到的JWT配置
  jwt: {
    signingKey: {"kty":"oct","kid":"--","alg":"HS256","k":"--"},
    verificationOptions: {
      algorithms: ["HS256"]
    }
  },
  // 其他原有配置如session策略、回调函数等保持不变
  session: {
    strategy: "jwt"
  }
})