在服务器端获取客户端社交登录用户

Question

我正在使用 NextAuth 登录使用 Facebook 或 Twitter 的用户。 这很好用，我得到了 AccessToken 以及基本的用户信息。 在服务器上，我使用登录用户的 socialId 到 map 到数据库中相应的本地用户。 Azure Functions 有一个名为 EasyAuth 的社交登录功能，但我不确定是否需要它，因为我使用的是 NextAuth。 我想了两个办法：

1. 每次请求都发送登录用户 object？ 这大概是不保存吧？
2. 每次请求都发送访问令牌，服务器调用相应的社交 api 再次获取用户信息？

将信息发送到服务器时，安全方面的良好做法是什么？

Answer 1

客户端不应该知道谁当前登录。 在客户端，您只需保存访问令牌，然后在每次请求时将其发送到服务器。 服务器将根据访问令牌找出谁发出了请求并返回适当的响应。