Estoy tratando de configurar una aplicación Next js con Next-Auth y proveedor de credenciales (usuarios almacenados en MongoDB). No puedo entender cómo expulsar o prohibir a un usuario que ya ha iniciado sesión.

¿Debería la aplicación mirar cada carga de página si el usuario existe/no está deshabilitado y si no es así, redirigir para cerrar sesión o hay una mejor manera de hacerlo?

¡¡Gracias!!