Next.js のApp Routerで認証実装、皆さんどう書いてますか？

Next.js のApp Routerに移行中なんですが、認証回りでベストプラクティスが固まらず迷っています。Server Component側でセッション取得 → Client Componentに渡す形が定石でしょうか？middleware.ts でリダイレクト振るべきか、レイアウトで弾くべきか、判断軸を知りたいです。 Supabase + Next.js の構成です。経験者の方の構成、ぜひ教えてください。