Sign in with Apple（object-c）從開發者後臺到服務端驗證

Sign in with Apple

注意：

參數的獲取方法：

前言

根據Apple發佈的新政策，如果你的App有第三方登錄，例如微信、QQ、Facebook、twitter等第三方登錄一定需要增加AppleID的登錄方式。具體可以參考Apple的官方文檔：

https://developer.apple.com/cn/app-store/review/guidelines/#sign-in-with-apple

2020.04月上架或更新的Apple適用：https://developer.apple.com/cn/news/

Apple登錄免用戶密碼輸入，並且可以修改顯示的名稱及隱藏電子郵箱，安全性很高。

準備工作

Apple原生的SDK只適用於iOS 13.0+ 系統，測試時需要一臺13+系統測試機。
升級Xcode 到 11+版本。
開發者後臺對應的indentify下勾選 sign in with apple登錄選項，重新下載profiler文件。步驟如下：
1. 登錄您的Apple開發者賬號-
2. 選擇左邊 Identifier 欄目，在右側選擇要開通 **蘋果授權登錄（Sign in with Apple）**的 Identifiers 點擊打開。
3. 下拉找到 Sign In with Apple 打鉤。
1. 點擊右上角 save 保存會出現 Modify App Capabilities 彈窗點擊 Confirm
注：開啓後 profile 將失效需要重新編輯 profile 文件。
在xcode項目中開啓sign in with apple，步驟如下：
1. 在左側PROJECT中選擇對應的項目target
2. 選擇signing & capabilities，點擊Capability，搜索sign in with apple,雙擊即可。

開發工作（object-c編寫）

基本流程

創建 Apple登錄Button
向Apple發起請求
處理Apple登錄後的結果
將Apple登錄後的用戶信息傳給服務器端驗證（可選）
處理用戶更換AppleID或停用AppleID問題。

初次登錄時可以讓用戶編輯顯示的用戶名及是否隱藏郵箱，第二次登錄之後用戶進行認證即可。

蘋果開發官方文檔：https://developer.apple.com/documentation/authenticationservices

添加依賴庫

在選擇project-build phase -link binary with libraries-搜索 AuthenticationServices.framework 添加。

創建Apple登錄Button

Apple提供了官方sign in with apple button,如果需要自定義按鈕，自定義按鈕的規則如下：https://developer.apple.com/documentation/signinwithapplejs/incorporating_sign_in_with_apple_into_other_platforms

 if (@available(iOS 13.0,*)) {
        ASAuthorizationAppleIDButtonType type = ASAuthorizationAppleIDButtonTypeSignIn;
         ASAuthorizationAppleIDButton*  authorizationButton = [ASAuthorizationAppleIDButton buttonWithType:type style:ASAuthorizationAppleIDButtonStyleWhite];
         // add to your viewcontainer
         ....
        [authorizationButton addTarget:self action:@selector(showAppleLogin) forControlEvents:UIControlEventTouchUpInside];

        [_firstLoginView addSubview:authorizationButton];
   }
   
-(void)showAppleLogin{
	// add your code to apple login
	.....
}

Button 的type有登錄類型ASAuthorizationAppleIDButtonTypeSignIn和註冊類型ASAuthorizationAppleIDButtonTypeSignUp（只能在13.2+有效，13.0-13.2需要自定義）。

Button的style的有幾種類型，但都是黑白配。

向Apple發起請求

蘋果還把 iCloud KeyChain password 集成到了這套 API 裏，我們在使用的時候，只需要在創建 request 的時候，多創建一個 ASAuthorizationPasswordRequest，這樣如果 KeyChain 裏面也有登錄信息的話，可以直接使用裏面保存的用戶名和密碼進行登錄。

#import <AuthenticationServices/AuthenticationServices.h>

-(void)signInWithAppleNative API_AVAILABLE(ios(13.0)){
    ASAuthorizationAppleIDProvider *provider = [[ASAuthorizationAppleIDProvider alloc] init];
    ASAuthorizationAppleIDRequest *authAppleIDRequest = [provider createRequest];
    // 在用戶授權期間請求的聯繫信息
    authAppleIDRequest.requestedScopes = @[ASAuthorizationScopeFullName, ASAuthorizationScopeEmail];
    
//     ASAuthorizationPasswordRequest *passwordRequest = [[ASAuthorizationPasswordProvider new] createRequest];
    
    NSMutableArray <ASAuthorizationRequest *>* array = [NSMutableArray arrayWithCapacity:2];
    if (authAppleIDRequest) {
        [array addObject:authAppleIDRequest];
    }
//    if (passwordRequest) {
//        [array addObject:passwordRequest];
//    }
    NSArray <ASAuthorizationRequest *>* requests = [array copy];
    
    // 由ASAuthorizationAppleIDProvider創建的授權請求 管理授權請求的控制器
    ASAuthorizationController *authorizationController = [[ASAuthorizationController alloc] initWithAuthorizationRequests:requests];
    authorizationController.delegate = self;
     // 設置提供 展示上下文的代理，在這個上下文中 系統可以展示授權界面給用戶
    authorizationController.presentationContextProvider = self;
    
     // 在控制器初始化期間啓動授權流
    [authorizationController performRequests];
}

注：

1、sign in with apple 工具類設成全局變量，或使用單例類，如果使用局部變量，和IAP工具類一樣蘋果的回調不會執行。

**2、當啓用 **ASAuthorizationPasswordRequest 且 停止使用 Apple ID（真機-設置-賬戶-密碼與安全性-使用您 Apple ID 的 App-App列表-停止使用 Apple ID）,如果 KeyChain 裏面沒有登錄信息且重新使用 蘋果授權登錄（Sign in with Apple） 會報未知錯誤.

SignInWithApple[2759:550203] [core] Authorization failed: Error Domain=AKAuthenticationError Code=-7001 "(null)" UserInfo={AKClientBundleID=com.wangquanwei.SignInWithApple}

接收Apple的回調

// 成功的回調
-(void)authorizationController:(ASAuthorizationController *)controller didCompleteWithAuthorization:(ASAuthorization *)authorization API_AVAILABLE(ios(13.0)){
    
   // the credential is an Apple ID
    if([authorization.credential isKindOfClass:[ASAuthorizationAppleIDCredential class]]){
        // 獲取信息並將信息保存在 鑰匙串中
        ASAuthorizationAppleIDCredential *authorizeCredential = authorization.credential;
        NSString * nickname = authorizeCredential.fullName.givenName;
        NSString * userID = authorizeCredential.user; // 同一個開發者賬號下的app 返回的值一樣的
        NSString * email = authorizeCredential.email;
        NSData * authorizationCode = authorizeCredential.authorizationCode;
        NSData * identityToken =authorizeCredential.identityToken;
    
        // 將ID保存到鑰匙串--示例
        if (userID) {
           [Utility setKeychainValue:[userID dataUsingEncoding:NSUTF8StringEncoding] key:@"appleUserID"];
        }
//        NSLog(@"state: %@", state);
       NSLog(@"userID: %@", userID);
       NSLog(@"fullName: %@", nickname);
       NSLog(@"email: %@", email);
       NSLog(@"authorizationCode: %@", authorizationCode);
       NSLog(@"identityToken: %@", [[NSString alloc] initWithData:identityToken encoding:NSUTF8StringEncoding] );
//       NSLog(@"realUserStatus: %@", @(realUserStatus));
// 示例-將信息回調到服務器端進行驗證
       [self setAppleUserCallback:YES userId:userID authorizeCode:authorizationCode identityToken:identityToken name:nickname];
        
        
  // If the credential is a password credential, the system displays an alert allowing the user to authenticate with the existing account.
    }else if ([authorization.credential isKindOfClass:[ASPasswordCredential class]]) {
        ASPasswordCredential *passwordCredential = authorization.credential;
        NSString *userIdentifier = passwordCredential.user;
        NSString *password = passwordCredential.password;
        
        // 可以直接登錄
//        NSLog(@"userIdentifier: %@", userIdentifier);
//        NSLog(@"password: %@", password);
        [self setAppleUserCallback:YES userId:userIdentifier authorizeCode:nil identityToken:nil name:nil];
    }  
}

// 失敗的回調
- (void)authorizationController:(ASAuthorizationController *)controller didCompleteWithError:(NSError *)error
API_AVAILABLE(ios(13.0)){
    
    NSString * errorMsg = nil;
    AppleLoginCallbackVO *kvo = [[AppleLoginCallbackVO alloc] init];
    kvo.isSucceed = NO;
    switch (error.code) {
        case ASAuthorizationErrorCanceled:
            errorMsg = @"Authorization is cancled.";
            break;
        case ASAuthorizationErrorFailed:
            errorMsg = @"Authorize failed.";
            break;
        case ASAuthorizationErrorInvalidResponse:
            errorMsg = @"Authoraized response invalid.";
            break;
        case ASAuthorizationErrorNotHandled:
            errorMsg = @"Authorization can not handle.";
            break;
        case ASAuthorizationErrorUnknown:
        default:
             errorMsg = @"Unknown reason failed for authorization.";
            break;
    }
}

注意：

獲取的用戶信息中：email、NSPersonNameComponents對象所有屬性是隻有第一次請求的時候纔會返回，之後就算停止使用 Apple ID 再重新授權都不會返回用戶信息。
authorizeCredential.user 是用戶的唯一ID，同一個開發者賬號下這個ID一致。
authorizeCredential.authorizationCode驗證碼，每次返回的不一樣，看服務端使用那種驗證方式而定是否使用。
authorizeCredential.identityToken用戶的驗證token，有一定的有效期，到期後會刷新。
Apple建議將用戶ID保存在鑰匙串中以便在App啓動的時候進行檢查AppleID的登錄狀態。

用戶註銷 AppleId 或停止使用 Apple ID 的狀態處理

在application:didFinishLaunchingWithOptions進行APPID的登錄狀態檢查。

-(void)checkAuthoriza API_AVAILABLE(ios(13.0)){
	// 從鑰匙串中取出用戶ID
    NSData* appleUserId = [tility valueKeyChain:@"appleUserID"];
    if (appleUserId) {
        NSString *appleIdentifyId = [[NSString alloc] initWithData:appleUserId encoding:NSUTF8StringEncoding];
        ASAuthorizationAppleIDProvider *provider = [ASAuthorizationAppleIDProvider new];
        
        [provider getCredentialStateForUserID:appleIdentifyId completion:^(ASAuthorizationAppleIDProviderCredentialState credentialState, NSError * _Nullable error) {
            switch (credentialState) {
                case ASAuthorizationAppleIDProviderCredentialAuthorized:
                    //
                    NSLog(@"has authorized");
                    break;
                case ASAuthorizationAppleIDProviderCredentialRevoked:
                    NSLog(@"revoked,please sign out apple login");
                    // 刪除鑰匙串保存的信息
                    [Utility removeObjectKeyChainForKey:@"appleUserID"];
                    // 登出Apple登錄，等待下次重新登錄
                    break;
                case ASAuthorizationAppleIDProviderCredentialNotFound:
                    NSLog(@"not found....");
                    [Utility removeObjectKeyChainForKey:@"appleUserID"];
                default:
                    break;
            }
        }];
    }
}

2、檢查用戶的APPID的登錄狀態還可以使用觀察者的方式

// 註冊通知
[[NSNotificationCenter defaultCenter] addObserver:self selector:@selector(handleSignInWithAppleStateChanged:) name:ASAuthorizationAppleIDProviderCredentialRevokedNotification object:nil];
#pragma mark- apple授權狀態 更改通知
- (void)handleSignInWithAppleStateChanged:(NSNotification *)notification
{
    NSLog(@"%@", notification.userInfo);
}

服務端驗證

服務端驗證分兩種驗證方式：一種是驗證碼驗證、一種是JWT驗證。具體詳見Apple 官方文檔：https://developer.apple.com/documentation/signinwithapplerestapi

手機端需要提交 user 、authorizationCode 、 identityToken 字段信息（code和token字段蘋果返回的是 base64 Data 形式，手機端可以先轉換 base64 字符串之後在給服務器）到服務器。然後服務器通過 https://appleid.apple.com/auth/token 該接口，並拼接對應參數去驗證，接口相關信息蘋果有提供。

參數介紹：

Client_id:App 的BundleID
client_secret：後臺生成的JWT key，生成方法見後續。
Code:客戶端傳過的authorizationCode
grant_type：常量authorizationCode

參數的獲取方法：

登錄Apple開發者賬號-menbership 獲取teamid ;

創建private_key：進入證書欄certificates、IDs&Profiles,選擇keys標籤（如果沒有keys標籤，可能是您登錄的Apple開發者賬號不是超管賬號，沒有權限。）-現在添加–給key命名並選擇對應的bundleid。

注：該private_key只能下載一次。

根據Apple返回的結果中sub字段即是用戶的ID，可以和手機端的user字段對比驗證。

Q&A

找不到AuthenticationServices

AuthenticationServices 是只有在iOS13+系統纔有效，在使用對應API的時候需要限定是 13.0+
無法引入App.kit [
AppKit is not available when building for iOS. Consider using #if TARGET_OS_MACCATALYST to conditionally import this framework when building for Mac Catalyst, first importing TargetConditionals.h if necessary.

按照提示在引入App.kit 增加判斷：
```
#if TARGET_OS_MACCATALYST
    #import <AppKit/AppKit.h>
#endif
```
Authorization failed: Error Domain=AKAuthenticationError Code=-7001 “(null)”

停止使用 ASAuthorizationPasswordRequest。

Sign in with Apple（object-c）從開發者後臺到服務端驗證

Sign in with Apple

前言

準備工作

開發工作（object-c編寫）

基本流程

添加依賴庫

創建Apple登錄Button

向Apple發起請求

接收Apple的回調

注意：

用戶註銷 AppleId 或停止使用 Apple ID 的狀態處理

服務端驗證

參數的獲取方法：

Q&A

Python 潮流週刊#50：我最喜歡的 Python 3.13 新特性！

Android 集成 google 登錄並獲取性別等隱私信息

Java面試題基礎

Sign in with Apple（object-c）從開發者後臺到服務端驗證

Git追加本次提交到上次提交

Gradle自定義打jar包腳本

https://yachay.unat.edu.pe/blog/index.php?comment_area=format_blog&comment_component=blog&comment_co

linux以太網驅動總結

Sign in with Apple（object-c） 從開發者後臺到服務端驗證

Sign in with Apple

前言

準備工作

開發工作（object-c編寫）

基本流程

添加依賴庫

創建Apple登錄Button

向Apple發起請求

接收Apple的回調

注意：

用戶註銷 AppleId 或 停止使用 Apple ID 的狀態處理

服務端驗證

參數的獲取方法：

Q&A

Sign in with Apple（object-c）從開發者後臺到服務端驗證

用戶註銷 AppleId 或停止使用 Apple ID 的狀態處理