Comprendre le stockage du user et du token avec NextAuth et signIn

Question

Bonjour Louis-Nicolas,
Si j'ai bien compris, ce qui va déclencher l'exécution du code situé dans [...nextauth] est la fonction signIn située dans le formulaire de connexion.
Quand tu écris :
return {
email: utilisateur.email,
.....
.....
}
Tu dis que ce code retourné est sotcké dans le token MongoDB. Je ne saisis pas cette partie : comment ça fonctionne.... Il est stocké dans une variable déjà prédéfinie (qu'on n'a pas besoin de créer) par la librairie Next.js ? (Une variable qui s'appellerait user ?)

Louis-Nicolas Leuillet · Accepted Answer

Alors oui, ce sont deux systèmes d'authentification différents, c'est sûr ! Mais je ne dis pas que c'est la même chose, haha.
En fait, le JWT — JSON Web Token — est un... cookie ! Qui contient ce qu'on appelle une « clé publique ». Il faut comprendre que c'est une grosse suite de chiffres. Tout ça correspond à des informations qui permettent d'identifier la personne pour la connecter sans lui demander son mot de passe.
Si la personne veut se faire passer pour une autre personne en modifiant le JWT , alors la suite de chiffres devient invalide, car on vérifie en permanence si elle a été « trafiquée » grâce à une clé secrète (elle, on ne la donne surtout pas à l'utilisateur, et c'est Next Auth qui gère tout ça pour nous).
Le cookie est effectivement créé automatiquement par Next Auth quand on se connecte grâce à elle (la librairie Next Auth ).

Maxime Delville · Answer

Je sais pas si je réponds à ta question, mais en gros c'est stocké avec des cookies sur ton navigateur

autof · Answer

J'ai du mal avec cette partie du cours car Louis-Nicolas nous parle de JSON web token et de cookies mais en fait il s'agit de deux systèmes d'authentifications différents :-). Du coup je suis un peu perdu. Je verrai ce qu'il répond à mes autres questions.
Dans le cours il dit que le cookie est crée automatiquement lorsque l'on installe next-auth. D'apres ce que je comprends ce cookie contient déja un attribut user qui est vide et quand on fait notre return ca vient remplir les champs du user qui se trouve dans le cookie
return {
email: utilisateur.email,
name: utilisateur.pseudo,
etc....}

autof · Answer

Donc, en fait, il y a plusieurs cookies ? Celui créé lors de l'installation de NextAuth et celui généré par JWT ?

Louis-Nicolas Leuillet · Answer

Oui il y a les cookies de protection type csrf et le JWT qui est généré si l'utilisateur se connecte

Comprendre le stockage du user et du token avec NextAuth et signIn

Développez des applications full-stack en JavaScript avec NextJS et React