Tengo este objeto de opciones base:

 const options = { secret: process.env.NEXTAUTH_SECRET, site: process.env.NEXTAUTH_URL, session: { strategy: "jwt", maxAge: 7 * 24 * 60 * 60 // the session will last 7 days }, providers: [ CredentialsProvider({ name: "Credentials", async authorize(credentials, req) { const context = getContext(req); const [ token, user, error ] = await userApi.authenticateByCredentials(credentials?.username, credentials?.password, context); return !error && user?.id ? { id: user.id, name: `${user.firstName} ${user.lastName}`, email: user.email, image: null, // TODO: user.avatar accessToken: token } : null; } }), ], callbacks: { // Getting the JWT token from API response async jwt({ token, user /*, account, profile, isNewUser*/ }) { if (user) { token.accessToken = user.accessToken; } return token }, async session({ session, token, user }) { session.accessToken = token.accessToken; return session; }, } };

Todo funciona bien. Los componentes pueden recuperar este token de acceso con:

 export default function SomeComponent() { const { data:session, status } = useSession() const user = session?.user; const accessToken = session?.accessToken; console.log("Access token:", accessToken); return ...; }

El accessToken de acceso puede dejar de ser válido por varios motivos, ya que se obtiene de una aplicación de terceros, entonces, ¿cómo invalido automáticamente la sesión de accessToken si el token de acceso deja de ser válido?

Supongo que jwt la devolución de llamada jwt de esta manera:

 callbacks: { // Getting the JWT token from API response async jwt({ token, user /*, account, profile, isNewUser*/ }) { if (user) { token.accessToken = user.accessToken; // validate access token } else { if (!isValidAccessToken(token.accessToken)) { return null; } } return token }, ... },

Esto no me parece bien. ¿Cuál es la forma correcta de validar este accessToken de acceso e invalidar la sesión de lo contrario?