next.js 项目中，`.env.local` 文件需严格遵循 `next_public_` 前缀规则才能在客户端安全暴露；否则服务端渲染（ssr）与客户端 hydration 将因环境变量不可见导致内容不匹配，引发 hydration error 并阻止受保护页面访问。

在 Next.js（尤其是 App Router 或 Pages Router 的默认 SSR 模式下），环境变量的可见性有明确的作用域隔离机制：

• ✅ 服务端可用（Server-side only）：以 NEXT_PUBLIC_ 开头的变量（如 NEXT_PUBLIC_API_URL）会自动注入到客户端 JavaScript 中，可在浏览器端（如 useEffect、组件 JSX、fetch 请求）直接访问；
• ❌ 服务端专用（Not exposed to browser）：未加 NEXT_PUBLIC_ 前缀的变量（如 MONGODB_URI、JWT_SECRET）仅在 Node.js 环境（如 getServerSideProps、API Routes、服务端组件 server component）中可用，客户端代码中读取将返回 undefined。

你遇到的两个核心问题——无法跳过登录页 和 React Hydration Error（Text content does not match server-rendered HTML）——正是这一机制被误用的典型表现：

? 根本原因分析

假设你的 .env.local 内容如下：

MONGODB_URI=mongodb://localhost:27017/myapp
AUTH_REQUIRED=true

而你在前端组件中写了类似逻辑：

// components/ProtectedLayout.tsx
const isAuthEnabled = process.env.AUTH_REQUIRED === 'true'; // ❌ 始终为 undefined！
if (!isAuthEnabled) return ;

// ……但服务端渲染时 AUTH_REQUIRED 是 'true'（Node.js 环境可读）
// 客户端 hydration 时却读到 undefined → 渲染结果不一致 → Hydration Error

此时服务端渲染出登录页，客户端却尝试渲染 Dashboard（或反之），React 检测到 DOM 文本不匹配，抛出 Text content does not match server-rendered HTML 错误。

✅ 正确解决方案

1. 重命名环境变量（关键步骤）

所有需要在浏览器中使用的变量（如控制路由跳转、启用/禁用认证、配置 API 基地址等），必须添加 NEXT_PUBLIC_ 前缀：

# .env.local —— 放置于项目根目录（与 next.config.js 同级）
NEXT_PUBLIC_AUTH_ENABLED=true
NEXT_PUBLIC_API_BASE_URL=https://api.example.com
NEXT_PUBLIC_ENV=development

⚠️ 注意：MongoDB 连接字符串（MONGODB_URI）绝不应出现在客户端，它只应在服务端逻辑（如 route.ts、lib/db.ts）中使用。若 UI 设计阶段只需“模拟”认证状态，请用 NEXT_PUBLIC_AUTH_ENABLED 这类开关变量替代。

2. 重启开发服务器

Next.js 仅在启动时读取 .env.local。修改后务必执行：

npm run dev   # 或 yarn dev / pnpm dev

（热更新不会重新加载环境变量）

3. 在组件中安全读取

// app/layout.tsx 或任意客户端组件
'use client';

export default function Layout({ children }) {
  const authEnabled = process.env.NEXT_PUBLIC_AUTH_ENABLED === 'true';

  // ✅ 安全：该值服务端 & 客户端一致，hydration 不会失败
  if (authEnabled && !isUserLoggedIn()) {
    return ;
  }

  return <>{children};
}

4. 验证环境变量是否生效

在浏览器控制台运行：

console.log(process.env.NEXT_PUBLIC_AUTH_ENABLED); // 应输出 "true"
console.log(process.env.MONGODB_URI);              // 应输出 undefined（预期行为）

? 补充说明与最佳实践

• .env.local 默认已被 Next.js 识别，无需额外配置（确保文件名完全正确，无空格或隐藏字符）；
• Git 忽略 .env.local 是正确做法（.gitignore 中已包含），切勿提交敏感变量；
• 若需区分多环境（dev/staging/prod），可配合 next build –env 或使用 dotenv 手动加载（不推荐，破坏 Next.js 原生机制）；
• Hydration Error 的调试技巧：在 next.config.js 中临时启用 reactStrictMode: false 可抑制警告（仅用于排查，上线前务必关闭）。

遵循 NEXT_PUBLIC_ 命名约定，是 Next.js SSR/SSG 水合一致性的基石。修正变量前缀后，登录拦截逻辑将稳定生效，UI 设计工作即可无缝推进。

https://www.php.cn/faq/1986810.html