我正在使用Next Auth，并运行了一个独立的Node.js API。我正在使用Next Auth使用凭据并使用axios将用户名和密码发送到API。
在API端，如果用户名和密码正确，我使用express-session设置一个会话并将其保存到数据库。
如果Next.js中的响应状态为201，我想将API中的express-session令牌添加到我的Next.js会话中。
下面的代码是工作在我身份验证，当我console.log会话在受保护的网页，我看到的express-session令牌，是在服务器上设置。该令牌也存储在mongoDB中。但这是正确的吗？这样做的目的是否仅用于保护前端路由，即：检查Next.js中是否存在会话
如果我需要在受保护的页面上发出API请求，那么我是否会根据登录用户的数据库令牌检查会话令牌？
最后，JWT在这里的位置，这是Next.js使用JWT处理客户端认证会话的方式吗？

import NextAuth from "next-auth";
import CredentialsProvider from "next-auth/providers/credentials";
import axios from "axios";
export default NextAuth({
  session: {
    jwt: true,
    maxAge: 30 * 24 * 60 * 60,
  },
  providers: [
    CredentialsProvider({
      async authorize(credentials) {
        try {
          const response = await axios.post(`http://localhost:8000/login`, {
            email: credentials.email,
            password: credentials.password,
          });

          if (response.status === 201) {
            const user = {
              email: credentials.email,
              accessToken: response.data.token,
            };
            return user;
          } else {
            return null;
          }
        } catch (err) {
          console.log(err.response);
        }
      },
    }),
  ],
  callbacks: {
    async jwt({ token, user }) {
      if (user) {
        token.accessToken = user.accessToken;
      }
      return token;
    },
    async session({ session, token, user }) {
      session.accessToken = token.accessToken;
      return session;
    },
  },
});