获取accessToken in auth0

Question

我使用的是auth0和nextJS。

我想做的下一步是:当用户添加他的凭据并登录时，他被重定向到callback API。

还有这里

    import auth0 from '../../utils/auth0';

    export default async function callback(req, res) {
      try {
        await auth0.handleCallback(req, res, {
          redirectTo: '/'
        });
      } catch (error) {
        console.error(error);
        res.status(error.status || 400).end(error.message);
      }
    }

我想根据令牌重定向用户。

解码令牌，如果应用程序是一个简单的用户或管理员，我将得到数据。

如果他是管理员，他应该被重定向到管理页面，如果不是用户页面。

所以我做了这样的事：

    import auth0 from '../../utils/auth0';

    export default async function callback(req, res) {
       const tokenCache = auth0.tokenCache(req, res);
       const { accessToken } = await tokenCache.getAccessToken();
       console.log(accessToken) 
      try {
        await auth0.handleCallback(req, res, { redirectTo: '/' });
      } catch (error) {
        console.error(error);
        res.status(error.status || 400).end(error.message);
      }
    }

因此，我希望在这个函数中获得令牌，以便能够在不同的页面上重定向用户，但是如果我想在这里获得令牌，就会遇到以下问题：

用户没有有效的会话。

如果我删除与令牌相关的代码，用户将被重定向，但我需要在这里获得令牌，以便能够对用户进行检查。

我如何才能在这个callback函数中获得令牌，并实现我前面所描述的？

Answer 1

使用nextjs-auth0库的v1.2.0，您可以在回调处理程序期间访问标识令牌。

import { handleAuth, handleLogin, handleCallback } from '@auth0/nextjs-auth0';

const afterCallback = (req, res, session, state) => {
    console.log(session.idToken);
    if (!session.user.isAdmin) {
        throw new UnauthorizedError('User is not admin');
    }
    return session;
}

export default handleAuth({
    async callback(req, res) {
        try {
            await handleCallback(req, res, { afterCallback });
        } catch (error) {
            res.status(error.status || 500).end(error.message);
        }
    }
});

​

​

但是，请记住，通常您应该通过客户端应用程序进行避免查看访问令牌内部。如果需要将用户信息中继到客户端，则应将其放置在id_token中。访问令牌供API使用，客户端应用程序不应依赖于其内容格式或语义，因为设计中的访问令牌没有定义的格式。

Answer 2

export default async function callback(
  req: NextApiRequest,
  res: NextApiResponse
) {
  try {
    await auth0.handleCallback(req, res, {
      async afterCallback(req, res, session, state) {
        return session;
      },
    });
  } catch (error) {
    res.status(error.status || 500).end(error.message);
  }
}