Ребзя, кто нибудь делал куки аутентификацию на нексте?
Сервер возвращает запрос аутентификации с заголовком set-cookie, значение которого недоступно при попытке вытянуть на клиенте. Думаю сохранять в локал стораже данные сессии: имя пользователя, время когда протухнет куки, етц и на каждой странице для авторизованных сначала проверять локал стораж и если там ничего нет, то посылать запрос за сессией на сервер, а там уже ошибку показывать или саму страницу.
Как план? Нормально или коряво?