NextAuth Credentials模式下基于MySQL扩展用户模型问题咨询

算力阿峰

2026-9-30

疑问解答

先针对你提出的两个问题给出明确答案：

使用Credentials Provider时不需要替换已有的TypeORM相关配置，但是要注意Credentials Provider本身不会主动调用TypeORM的持久化逻辑处理返回字段，你扩展的TypeORM模型只会在用户创建、数据持久化时生效，自定义字段的透传需要额外配置回调。
当前的模型文件存放路径没有问题，只需要确认你在[...nextauth].js的adapter配置中正确传入了自定义的models对象即可。

问题根因

你遇到的signIn回调中user对象存在role字段、但token对象中没有的问题，是NextAuth的默认过滤机制导致的：默认状态下NextAuth只会将name、email、image三个默认字段同步到JWT token和session中，所有自定义字段都需要手动通过回调透传。

解决步骤

步骤1：修正配置冗余与字段对齐

你当前的配置中有两处可以优化的点：

Credentials Provider不会触发profile方法，该方法是OAuth类Provider专用的，你配置的profile代码可以直接删除
你扩展的User模型中定义的自定义字段是roles（复数），但你在authorize回调中返回的是role（单数），先统一字段名避免持久化时字段不匹配

步骤2：确认adapter配置正确

在[...nextauth].js中确保你扩展的自定义模型被正确传入TypeORMAdapter，参考配置：

import { TypeORMAdapter } from '@next-auth/typeorm-legacy-adapter'
import customModels from '../../../models/index.js'

export default NextAuth({
  // 其他现有配置...
  adapter: TypeORMAdapter(
    process.env.DATABASE_URL, // 替换为你的数据库连接配置
    { models: customModels }
  ),
})

步骤3：新增回调透传自定义字段

在callbacks配置中新增jwt和session两个回调，把自定义字段依次传递到token和session中：

callbacks: {
  async signIn({ user }) {
    console.log("user", user);
    return true;
  },
  // 将user中的自定义字段写入JWT token
  async jwt({ token, user }) {
    if (user) {
      // 字段名和你authorize中返回的保持一致即可
      token.role = user.role
    }
    return token
  },
  // 将token中的自定义字段写入session，供前端/后端接口读取
  async session({ session, token }) {
    if (token.role) {
      session.user.role = token.role
    }
    return session
  }
}

步骤4：确认数据库字段存在

如果你的项目没有开启TypeORM自动同步表结构的配置，需要手动在MySQL的user表中新增对应的role/roles字段，避免持久化数据时报错。

补充说明：如果你只需要在登录态中拿到role字段，不需要将该字段持久化存储到数据库，甚至可以不用扩展TypeORM模型，仅配置上述的jwt和session回调就可以正常读取自定义字段。

内容的提问来源于stack exchange，提问作者Lato