您好，所以，如果您也想知道互联网的黑暗盟友正在寻找您自己的身份验证和基于角色的解决方案，但您找不到任何解决方案，或者也许您找到了，但它不再起作用了，那么您来对地方了功能代码我也会提供软件包版本，这样对你们来说会更容易。
现在让我们先安装您需要的所有软件包
npm install next-auth@beta npm install drizzle-orm zod react-hook-form
现在让我们为 nextauth 设置身份验证提供程序，它将在我们的
中创建一个文件
lib/auth/index.ts
在此文件中，我们将使用凭据提供程序，因为默认情况下 oauth 不会给我们任何角色，但我们还将了解如何使用 oauth 来分配角色
export const { handlers, signin, signout, auth } = nextauth({
adapter: drizzleadapter(db),
providers: [
credentials({
name: "credentials",
credentials: {
email: {
type: "email",
label: "email address",
placeholder: "email address",
},
password: {
type: "password",
label: "password",
},
},
async authorize(credentials) {
const { email, password } = await signinschema.parseasync(credentials);
const user = await db
.select()
.from(users)
.where(eq(users.email, email))
.execute()
.then((res) => res[0]);
if (!user || !user.password) return null;
const isvalidpassword = await bcryptjs.compare(password, user.password);
if (!isvalidpassword) return null;
return {
id: user.id,
name: user.name,
email: user.email,
};
},
}),
googleprovider({
clientid: process.env.google_client_id,
clientsecret: process.env.google_client_secret,
profile(profile: googleprofile) {
return { ...profile, role: "user" };
},
})
],
});
也许是时候提一下我正在使用 postgres 和 drizzle orm 来保存和从数据库检索此信息。
我们正在使用 drizzle 适配器，您可以使用
安装它
npm install drizzle-orm @auth/drizzle-adapter npm install drizzle-kit --save-dev
您可以在此处链接中找到适合 drizzle 的架构，以便进行身份验证。现在我们只需在 api 路由中使用这个处理程序即可使其工作。
import { handlers } from "@/lib/auth";
export const { get, post } = handlers;
现在身份验证可以工作，但还没有角色。首先我们将修改 drizzle 模式，然后修改我们的 nextauth 选项。
记住，这可以是一个简单的字段，作为用户表中的角色，它保存一个字符串值。但我这样做是为了让我可以扮演尽可能多的角色并为其添加权限
export const roles = pgtable("roles", {
id: text("id")
.primarykey()
.$defaultfn(() => createid()),
name: text("name").notnull(),
description: text("description"),
});
export const permissions = pgtable("permissions", {
id: text("id")
.primarykey()
.$defaultfn(() => createid()),
name: text("name").notnull(),
description: text("description"),
});
export const rolepermissions = pgtable("role_permissions", {
roleid: text("roleid").references(() => roles.id, { ondelete: "cascade" }),
permissionid: text("permissionid").references(() => permissions.id, {
ondelete: "cascade",
}),
});
export const userroles = pgtable("user_roles", {
userid: text("userid").references(() => users.id, { ondelete: "cascade" }),
roleid: text("roleid").references(() => roles.id, { ondelete: "cascade" }),
});
现在我们需要修改 nextauthoption，以便角色和权限包含在用户会话中。
首先我们将定义回调函数来自己获取角色。
callbacks: {
async jwt({ token, user }) {
if (user && user.id) {
const { role, permissions } = await getuserroleandpermissions(user.id);
token.role = role;
token.permissions = permissions;
}
return token;
},
async session({ session, token }) {
if (token && session.user) {
session.user.id = token.id;
session.user.role = token.role;
session.user.permissions = token.permissions;
}
return session;
},
},
getrolesandpermission 函数的作用与听起来完全一样，它使用 drizzle 从 db 查询角色和权限。默认情况下，仅此是行不通的，我们还需要对类型进行一些更改。
declare module "next-auth" {
interface Session {
user: {
id: string;
role: string;
permissions: string[];
} & DefaultSession["user"];
}
}
declare module "next-auth/jwt" {
interface JWT {
id: string;
role: string;
permissions: string[];
}
}
现在通过访问会话我们可以获得角色和权限。通过使用它，您可以在页面级别阻止用户，或者使用中间件来保护您可以保护的整个路由组。
此方法在多租户 sass 中非常有用，可能您不想将用户保存在其他地方，这是一个完美的解决方案。感谢您阅读本文