NextAuth シークレットの作り方

NextAuth の設定で使う secret を、安全に生成して運用するための手順です。

要点

NextAuth では、`.env.local` に `NEXTAUTH_SECRET` を設定し、アプリ全体で同じ値を使い続けるのが基本です。生成には暗号学的に安全な乱数を使ってください。

1. まずシークレットを生成する

devloom の NextAuth シークレット生成ページか、`openssl` のような安全な乱数生成コマンドを使って値を作ります。人が覚えられる短い文字列ではなく、推測しにくいランダム値を選んでください。

openssl rand -base64 32

生成した値を `NEXTAUTH_SECRET` として保存し、サーバー側だけで参照します。フロントエンドのコードや公開リポジトリには置かないでください。

NEXTAUTH_SECRET=your-generated-secret

シークレットを変えると、既存のセッションやトークンが無効になることがあります。ローテーションするときは、ログアウトの影響や再ログインの導線も含めて確認しておくと安心です。