使用Google Cloud Secret Manager fet auth0_client_secret并与nextjs-auth0一起使用

Question

我有一个下一个.js应用程序，其中使用auth0 next.js sdk设置身份验证。

当前，部署时，正在将auth0_client_secret设置为环境变量。

我想使用Google Cloud Secret Manager在运行时获取auth0_client_secret，并使用initauth0方法设置它。

我正在遵循此示例： https://github.com/auth0/nextjs-auth0/blob/main/main/examples.md#create-your-your-your-own-your-own-instance-of-the-sdk

但是我不知道当我需要准备好调用方法initauth0（{clientsecret ...}）的秘密时，我如何等待秘密管理器的响应使用auth0.handleauth（）。

这是我的尝试：/pages/api/auth/[... auth] .ts

import { initAuth0 } from "@auth0/nextjs-auth0";

const asyncHandleAuth = async () => {
  const clientSecret = await getSecret("AUTH0_CLIENT_SECRET");

  const auth0 = initAuth0({ 
    clientSecret // The rest of the config is set with environment variables
  }); 

  return auth0.handleAuth();
};

export default asyncHandleAuth();

Answer 1

拉开头发后，我发现了这个问题。 Next.js期望导出默认函数是类型NextApiHandler，但我正在返回Promise＆lt; NextApiHandler＆gt;。
我通过将其包裹在另一个函数中，以获取请求和响应参数，并在返回之前使用它们来调用Handleauth。

这对我有用：

const asyncHandleAuth =
  () => async (req: NextApiRequest, res: NextApiResponse) => {
    const clientSecret = await getSecret("AUTH0_CLIENT_SECRET");

    const auth0 = initAuth0({
      clientSecret, // The rest of the config is set with environment variables
    });
    
    return auth0.handleAuth()(req, res);
  };

export default asyncHandleAuth();

Answer 2

在答案中发布的代码中：

const clientSecret = await getSecret("AUTH0_CLIENT_SECRET");

您已经等到秘密返回直到返回秘密：您的代码将暂停在该行上，直到getsecret结束为止。结果，使用initauth0函数时，秘密应准备好。

也许，根据您的评论，您的出口可能会激发问题。您正在导出asynchandleauth这样的功能：

export default asyncHandleAuth();

但是我认为应该是：

export default asyncHandleAuth;

您的答案是完全合理的：实际问题是您需要提供适当的参数，请求和响应表示形式，您的处理程序功能执行实际调用。但是，请注意，提出的导出默认仍然有效，在您的代码中，您正在执行返回导出的 thits 的函数。可能您可以这样简化它：

import { initAuth0 } from "@auth0/nextjs-auth0";

const asyncHandleAuth = async (req: NextApiRequest, res: NextApiResponse) => {
  const clientSecret = await getSecret("AUTH0_CLIENT_SECRET");

  const auth0 = initAuth0({ 
    clientSecret // The rest of the config is set with environment variables
  }); 

  return auth0.handleAuth()(req, res);
};

export default asyncHandleAuth;

请注意，第一个箭头功能不需要。