NextAuth v4 → Auth.js v5 올렸더니 세션이 자꾸 끊깁니다

Question

NextAuth v4에서 Auth.js v5 마이그레이션 후 세션 단절 문제. AUTH_SECRET·trustHost·쿠키 도메인 점검.

김영삼 · Accepted Answer

v4 → v5 마이그레이션에서 가장 흔히 만나는 증상입니다. 원인 후보 4가지:
1) AUTH_SECRET 변경
v4의 NEXTAUTH_SECRET이 v5에서는 AUTH_SECRET으로 바뀌었습니다. 둘 다 설정돼 있어도 다른 값이면 세션 토큰을 디코드 못 합니다.
# .env.local
AUTH_SECRET=your-32-char-random-string
# NEXTAUTH_SECRET은 제거
2) trustHost 누락 (Vercel 외부 호스팅)
// auth.ts
export const { handlers, auth } = NextAuth({
  trustHost: true,  // ← Vercel 외에서 필수
  // ...
})
3) 쿠키 도메인·sameSite
// 다중 서브도메인 사용 시
cookies: {
  sessionToken: {
    name: '__Secure-authjs.session-token',
    options: {
      httpOnly:

인증담당 · Answer

2번이 원인이었네요. Vercel이 아니라 자체 EC2에 올리고 있는데 trustHost가 누락돼서 호스트네임 검증에서 막혔던 것 같습니다. true로 바꾸니 안정적으로 유지됩니다. 감사합니다!

댓글 0