iOS 苹果授权登录（Sign in with Apple）

在 iOS13 中，如果 App 提供第三方登录，就必须添加 苹果登录 Sign in with Apple 选项，并要求所有开发者于 2020年4月之前 完成现有应用的更新，否则审核不给通过。

iOS 苹果授权登录（Sign in with Apple）系列之Apple Developer配置篇

iOS 苹果授权登录（Sign in with Apple）系列之原生篇

iOS 苹果授权登录（Sign in with Apple）系列之uniapp篇

iOS 苹果授权登录（Sign in with Apple）系列之服务端篇

例子是基于 PHP 的 Laravel 框架进行开发，Java 平台可以参考 Sign in with Apple（苹果授权登陆）_mvvgo的博客-CSDN博客

苹果提供了两种验证方式，一种是基于 JWT 的算法验证，另外一种是基于 授权码 的验证，这里再提供第三种“取巧”的验证方式即“不验证模式”。

不验证模式

后端只需要接收App端提交的以下参数（user、email 为Apple返回给App的参数名）

user: 授权的用户唯一标识,该值在同一个开发者账号下的所有 App 下是一样的，开发者可以用该唯一标识符与自己后台系统的账号体系绑定起来

email: 邮箱,只有第一次 授权苹果才会给 App 返回邮箱信息,之后登录不再返回

fullName: 用户信息,只有第一次 授权苹果才会给 App 返回用户信息,之后登录不再返回

开发者只要判断 数据库 是否存在 user（授权的用户唯一标识） 存在就返回登录成功信息,不存在即在数据库插入 user、email、fullName等信息（业务逻辑根据具体需求调整）

教程到此结束，后面不用看了

验证模式

苹果授权登录（Sign in with Apple）后端验证

基于 JWT 的验证

Sign in with Apple 后端 JWT 验证文档:
Apple Developer Documentation

食用指南
后端只需要接收 App 端提交的以下参数（user、email 为Apple返回给App的参数名）

userID: 授权的用户唯一标识,该值在同一个开发者账号下的所有 App 下是一样的，开发者可以用该唯一标识符与自己后台系统的账号体系绑定起来

email: 邮箱,只有第一次 授权苹果才会给 App 返回邮箱信息,之后登录不再返回

fullName: 用户信息,只有第一次 授权苹果才会给 App 返回用户信息,之后登录不再返回

authorizationCode: 授权 code（没用到）

identityToken: 授权用户的 JWT 凭证

如何验证
1、安装 php-apple-signin 库

1. composer require griffinledingham/php-apple-signin

需要 php7.2 及以上版本,如果低于该版本,自行修改源码,源码地址

1. https://github.com/GriffinLedingham/php-apple-signin

2、验证 JWT

1. public function jwtApple(Request $request) {
3. // 授权的用户唯一标识
4. $user = $request->input('user');
5. // 邮箱
6. $email = $request->input('email');
7. // 用户信息
8. $fullName = $request->input('fullName');
9. // 授权code 并没有用到
10. $authorizationCode = $request->input('authorizationCode');
11. // 授权用户的JWT凭证
12. $identityToken = $request->input('identityToken');
14. $appleSignInPayload = ASDecoder::getAppleSignInPayload($identityToken);
16. $isValid = $appleSignInPayload->verifyUser($user);
18. // 当 $isValid 为 true 时验证通过，后续逻辑根据需求编写
19. dd($isValid);
20. }

基于授权码的验证

Sign in with Apple 后端 授权码 验证文档:
Apple Developer Documentation

其中 iss 和 kid 的获取方式
正在上传…重新上传取消

跑不通不知道哪里错了,等研究出来再更新

1. {
2. "error": "invalid_client"
3. }

Demo

GitHub - quanweiwang/sign-in-with-apple-server: sign-in-with-apple-server