23、Next.js 中的认证与服务器动作实现指南

Next.js 中的认证与服务器动作实现指南

1. 服务器动作与认证基础

在 Next.js 开发中，服务器动作（Server Actions）是一项强大的功能。它本质上是仅在服务器端执行的异步函数，主要用于处理数据获取和变更操作，支持 POST、PUT 和 DELETE 等方法。调用服务器动作的方式多样，可以通过普通表单提交、事件处理程序，或者借助第三方库如 Axios 来实现。

采用服务器动作有诸多好处。一方面，它能显著减少客户端 JavaScript 的使用量，从而提升性能；另一方面，由于所有动作都在服务器端运行，应用程序的整体安全性得到增强，甚至在禁用 JavaScript 的情况下也能正常运行。

为了实现用户认证功能，我们将借助 Iron Session 这个基于 cookie 的无状态会话工具。它可以完成之前使用 localStorage 实现的签名和加密 cookie 等工作。使用步骤如下：
1. 安装 Iron Session 包 ：

npm i iron-session

2. 配置会话选项 ：在 /src/lib.js 文件中创建 sessionOptions 对象。

export const sessionOptions = {
  password: "complex_p