对于Next.js，最好使用NextAuth.js处理身份验证。因为NextAuth.js和Axios解决了开发过程的不同部分。
Axios是浏览器和Node.js的基于Promise的HTTP客户端，使其成为发出HTTP请求的绝佳工具。但是处理auth有点棘手，特别是你刚刚开始使用Next.js。
另一方面，NextAuth.js是Next.js应用程序的完整开源身份验证解决方案。它旨在通过最小的API支持各种提供程序、JWT会话和数据库适配器。
所以我的建议是，为了更容易地解决这个问题，最好使用NextAuth.js来处理身份验证。在您的用例中，您使用Nest.js作为后端，使用NextAuth.js作为处理认证的Next.js库将是完全匹配的。

由于登录请求是在NextJS的服务器端发出的（NextAuth的 authorize 方法中的一个），因此从后端接收的cookie是在NextJS服务器上设置的，因此您必须将其转发到NextJS客户端会话。
现在要做到这一点，这取决于您使用的NextJS Router版本：

页面路由器：Here is a good example on how to do it

简而言之：修改[...nextauth]路由处理程序，使其能够访问将发送给客户端的响应，并在其上设置cookie。

import { NextApiRequest, NextApiResponse } from 'next';
import NextAuth, { NextAuthOptions } from 'next-auth';
import CredentialsProvider from 'next-auth/providers/credentials';
import axios from 'axios'

type NextAuthOptionsCallback = (req: NextApiRequest, res: NextApiResponse) => NextAuthOptions

const nextAuthOptions: NextAuthOptionsCallback = (req, res) => {
     return {
        providers: [
           CredentialsProvider({
                credentials: {
                },
                async authorize(credentials) {
                   try {                      
                        const response = await axios.post('/api/login', {
                            username: credentials.username,
                            password: credentials.password
                        })

                        const cookies = response.headers['set-cookie']
                        // Send cookies to the browser
                        res.setHeader('Set-Cookie', cookies)

                        return response.data
                    } catch (error) {
                        console.log(error)
                        throw (Error(error.response))
                    } 
                }
           })
        ],
    }
}

export default (req: NextApiRequest, res: NextApiResponse) => {
    return NextAuth(req, res, nextAuthOptions(req, res))
}

应用路由器：我目前还不知道如何使用新的应用路由器访问客户端响应，但可以使用NextJS的中间件和NextAuth中间件来完成

// middleware.ts
import { NextResponse } from 'next/server';
import { getToken } from 'next-auth/jwt';
import { withAuth } from 'next-auth/middleware';

export default withAuth(
    // `withAuth` augments your `Request` with the user's token.
    async (req) => {
        const response = NextResponse.next();
        const cookies = req.cookies.getAll();

        if (cookies) {
            response.headers.set('Set-Cookie', cookies);
        }

        return response;
    },
);

export const config = {
    matcher: [
        /*
         * Match all request paths except for the ones starting with:
         * - api (API routes)
         * - _next/static (static files)
         * - _next/image (image optimization files)
         * - favicon.ico (favicon file)
         * - .*\\..* (public assets)
         */
        '/((?!api|_next/static|_next/image|.*\\..*|favicon.ico|robots.txt).*)',
    ],
};