编辑“︁Next.js OAuth集成”︁（章节）

== 概述 ==
OAuth（开放授权）是一种行业标准协议，使应用能在不获取用户密码的情况下，通过授权服务器获取有限的访问权限。Next.js通过[[API路由]]和[[Auth.js]]（原NextAuth.js）等工具简化此流程。

=== 核心概念 ===
* '''OAuth 2.0流程'''：包含授权码（Authorization Code）、隐式（Implicit）等模式，Next.js常用授权码模式
* '''角色划分'''：
** 资源所有者（用户）
** 客户端（Next.js应用）
** 资源服务器（如GitHub API）
** 授权服务器（如GitHub OAuth服务）

<mermaid>
sequenceDiagram
    participant User
    participant Next.js App
    participant OAuth Provider
    User->>Next.js App: 点击"使用GitHub登录"
    Next.js App->>OAuth Provider: 重定向到授权页面
    OAuth Provider->>User: 显示授权请求
    User->>OAuth Provider: 同意授权
    OAuth Provider->>Next.js App: 返回授权码
    Next.js App->>OAuth Provider: 用授权码交换令牌
    OAuth Provider->>Next.js App: 返回访问令牌
    Next.js App->>User: 建立认证会话
</mermaid>