Vercel上Next.js App Router使用@auth0/nextjs-auth0无提示崩溃

核心依赖版本 #

• Next.js: ^14.2.15
• React: ^18.3.1
• @auth0/nextjs-auth0: ^3.5.0
• jsonwebtoken: ^9.0.2
• @types/jsonwebtoken: ^9.0.10
• @supabase/supabase-js: ^2.47.10
• @supabase/ssr: ^0.5.2

问题现象 #

项目本地运行完全正常，但部署到Vercel生产环境后，登录流程无提示失败：

1. 用户访问受保护页面（如/dashboard）；
2. 中间件正确检测到无会话，返回307重定向到/api/auth/login；
3. 浏览器URL更新，但请求挂起，从未跳转到Auth0通用登录页；
4. 浏览器控制台无错误、Vercel函数无崩溃日志、Auth0控制台无任何记录，说明崩溃发生在Vercel函数调用Auth0之前。

已排除的排查项 #

已全面检查以下常见问题，确认均无异常：

• Vercel生产环境中所有环境变量（AUTH0_SECRET、AUTH0_BASE_URL等）配置正确且存在；
• Auth0应用的Allowed Callback URLs等URL配置无误；
• Application Login URI已正确留空；
• 修复了中间件matcher错误匹配/api路由导致的循环问题，但未解决原崩溃问题。

临时解决方案：绕过SDK的手动认证流程 #

由于SDK的handleLogin和handleCallback函数失效，目前生产环境仅能通过手动实现认证流程运行：

1. 手动登录路由（/api/auth/manual-login）：手动构造Auth0完整/authorizeURL，将returnTo路径编码到state参数中并跳转用户，此步骤可正常工作；
2. 手动回调路由（/api/auth/manual-callback）：接收Auth0返回的code，手动向/oauth/token端点发起服务器间POST请求，成功后用jose库创建安全的JWE加密会话Cookie，最后解码state参数并重定向到用户原目标页面。

该方案复杂度高且维护成本大，相当于重写了SDK核心功能，希望社区能帮忙定位问题根源。

关键异常特征 #

1. 无Auth0日志：多次失败登录尝试后，Auth0控制台从未显示“Failed Exchange”或任何回调相关错误日志，仅在手动登录实现后出现“Success Login”记录，进一步证明崩溃发生在Vercel函数调用Auth0之前；
2. 无提示重定向循环：浏览器被重定向到SDK路由（如/api/auth/login）后请求挂起，最终重新渲染之前的页面，全程无控制台错误提示，用户和开发者都无法获取有效报错信息。

恳请社区帮忙排查可能遗漏的问题，感谢支持！

内容的提问来源于stack exchange，提问作者unacorn