Auth.js(旧NextAuth.js)のJWTにアクセストークンを含めるのは安全か調べてみた気になったこと Auth.js(旧NextAuth.js)のOAuth tutorialをやってみた際に、githubのアクセストークンをフロントで扱えるようにすることができるのか気になったので調査してみました。 その際のやり方と安全性のメモです。 環境は下記です。 next-auth: 4.24.5 Next.js: 14.0.3(page router) やりたかったこと sessionにアクセストークンを含めて、フロントからgithub apiを叩きにいこうとしてました。 この時にアクセストークンをフロントで参照できるようにすると危険なんじゃないかと思って安全性を調べてみました。 まずgithubでOAuth認証して、sessionにアクセストークンを含めるのは下記でできました。 import NextAuth from "next-auth" import { JWT } from
