Authentification sécurisée avec Auth.js

Les fondations

Auth.js v5 (ex-NextAuth) gère les sessions, les providers OAuth et les credentials. Il s'intègre à Prisma via @auth/prisma-adapter.

export const { handlers, auth, signIn, signOut } = NextAuth({
  adapter: PrismaAdapter(db),
  providers: [Credentials({ ... })],
  session: { strategy: "jwt" },
});

Hacher les mots de passe

import bcrypt from "bcryptjs";
const hash = await bcrypt.hash(password, 12);

Protéger l'application

1. Middleware pour la première couche (/admin/:path*)
2. Vérification serveur dans chaque page sensible via auth()
3. Rôles vérifiés dans les routes API

Les pièges à éviter

• Stocker les mots de passe en clair ❌
• Faire confiance au role venu du client ❌
• Exposer des secrets via des variables NEXT_PUBLIC_ ❌

À retenir : l'authentification se conçoit en couches. Chaque couche peut être contournée seule — c'est la profondeur qui protège.