next-authとgetServerSide(Static)Props使うときの__NEXT_DATA__に注意

next-authなどでクライアントログインを仕掛けていてgetServerSidePropsやgetStaticPropsでちゃんと認証かけてないとだだ漏れするので気をつけましょうねという話。 通常のサーバーサイド開発に慣れていればあまりハマるようなことではないのだが、知らないで使うと危ないので記述しておく 例示 例えば下記のようなコードで考えてみる。 だいたいログイン判定はクライアントなら_app.jsにて書くだろう。 // _app.jsx import { signIn, useSession } from "next-auth/client" export const NeedLogin = ({children}) => { const [session, loading] = useSession() if (loading) { return null } if (!ses