用途：在 Next.js 项目中选择与实现认证方案，涵盖 NextAuth.js（Auth.js）、基于 middleware 的路由保护、会话管理与角色权限控制。
主要能力：介绍多种认证库的适用方向（NextAuth.js/Auth.js、Clerk、Lucia、Supabase Auth、自定义 JWT）；给出 NextAuth.js v5 的安装与配置、API 路由处理、middleware 保护、服务端与客户端组件读取会话、SessionProvider 设置、登录登出组件、JWT 校验中间件、基于角色的访问控制，以及 JWT 无状态会话与数据库会话两种存储策略。
必要用法：安装命令为 npm install next-auth@beta；API 路由导出 handlers 的 GET、POST；middleware 通过 matcher 指定受保护路径。
限制与安全：资料建议生产使用 HTTPS、设置安全 Cookie 标志、校验重定向 URL、使用环境变量保存密钥、为认证端点限流、用 bcrypt 或 argon2 哈希密码。具体版本兼容性、定价与部署细节暂未提供。