Недавно я отказался от Next Auth и начал реализовывать свою собственную сессию и аутентификацию на основе JWT cookies. У меня сейчас проблемы с файлом middleware в next.js, где мой JWT не обновляется, что бы я ни пробовал. Я могу передать refreshToken на мой endpoint обновления, но data.newAuthToken в моей функции middleware является неопределенным.

import { NextResponse } from 'next/server';
import { jwtVerify } from 'jose';

const secret = new TextEncoder().encode(process.env.JWT_SECRET);

async function refreshAuthToken(refreshToken) {
    const response = await fetch(`${process.env.URL}/api/auth/refresh-token`, {
        method: 'POST',
        headers: { Authorization: `Bearer ${refreshToken}` },
    });

    if (response.ok) {
        const data = await response.json();
        return data.newAuthToken; // НЕОПРЕДЕЛЕНО ЗДЕСЬ
    }

    return null; // Вернуть null, если обновление не удалось
}

export async function middleware(req) {
    const authToken = req.cookies.get('authToken')?.value;
    const refreshToken = req.cookies.get('refreshToken')?.value;

    if (authToken) {
        try {
            // Попытка проверить `authToken`
            await jwtVerify(authToken, secret);
            return NextResponse.next();
        } catch (error) {
            // Если authToken истек, попытка его обновить
            if (error.code === 'ERR_JWT_EXPIRED' && refreshToken) {
                const newAuthToken = await refreshAuthToken(refreshToken);
                if (newAuthToken) {
                    // Установить новый `authToken` в cookies и продолжить
                    const response = NextResponse.next();
                    response.cookies.set('authToken', newAuthToken, { httpOnly: true, path: "https://stackoverflow.com/" });
                    return response;
                }
            }
        }
    }

    // Перенаправить на страницу входа, если нет действительного auth token или обновление не удалось
    return NextResponse.redirect(new URL("https://stackoverflow.com/", req.url));
}

// Конфигурация маршрутизатора для применения middleware только к определенным маршрутам
export const config = {
    matcher: [
        '/my-account',
        '/messages'
    ],
};

Вот мой endpoint обновления:

import { jwtVerify, SignJWT } from 'jose';
import { NextResponse } from 'next/server';
import { cookies } from 'next/headers';
import { connectToDB } from '@utils/database';
import User from '@models/User';
import { headers } from 'next/headers'; // Импортировать заголовки, чтобы получить доступ к заголовку Authorization

const secret = new TextEncoder().encode(process.env.JWT_SECRET);

//api/auth/refresh-token
export async function POST() {
    try {
        // Извлечь refresh token из cookies
        var refreshToken = cookies().get('refreshToken')?.value;

        if (!refreshToken) {
            // ОБРАБОТАТЬ ДАННЫЕ, ПЕРЕДАННЫЕ ИЗ MIDDLEWARE
            const authHeader = headers().get('Authorization');
            refreshToken = authHeader?.split(' ')[1]; // Предполагая формат "Bearer <token>"
            if(!refreshToken) {
                return new Response("Unauthorized", { status: 401 });
            }
        }

        // Проверить refresh token
        const { payload } = await jwtVerify(refreshToken, secret);
        const id = payload.userId;

        // Опционально, проверить базу данных, если нужна более актуальная информация
        await connectToDB();
        const user = await User.findById(id);

        if (!user) {
            return new Response("User not found", { status: 404 });
        }

        // Создать новый токен доступа с актуальной информацией о пользователе
        const newAuthToken = await new SignJWT({
            id: user._id.toString(),
            username: user.username,
            image: user.image,
            admin: user.admin,
            blocked: user.blocked,
            email_verified: user.email_verified,
        })
            .setProtectedHeader({ alg: 'HS256' })
            .setIssuedAt()
            .setExpirationTime('1h') // Установить срок действия для токена доступа
            .sign(secret);

        // Опционально, обновить refresh token, если вы хотите продлить его срок жизни
        const newRefreshToken = await new SignJWT({ userId: user._id.toString() })
            .setProtectedHeader({ alg: 'HS256' })
            .setIssuedAt()
            .setExpirationTime('30d') // Установить срок действия refresh token
            .sign(secret);

        // Создать NextResponse и установить новые токены в HTTP-only cookies
        const response = NextResponse.json({ message: 'Token refreshed successfully' });
        response.cookies.set('authToken', newAuthToken, { httpOnly: true, path: "https://stackoverflow.com/" });
        response.cookies.set('refreshToken', newRefreshToken, { httpOnly: true, path: "https://stackoverflow.com/" });

        return response;

    } catch (error) {
        console.error("Ошибка при обновлении токена:", error);
        return new Response(JSON.stringify({ error: 'Server error' }), { status: 500 });
    }
}