php - Sign in with Apple 的后端集成

Question

我正在尝试构建一个简单的后端来支持使用 Apple 登录。按照文档，我能够从客户端获取authorizationCode。第一个问题是 sdk 将该值作为 Data 提供。

使用 String(data: authCode,encoding: .utf8) 将其转换为字符串是否正确，或者我需要使用 authCode .map { data in String(format: "% 02.2hhx", data) } 就像推送通知 token 一样？

我认为正确的方法应该是第一个，但我不确定。

我的后端代码如下所示:

    function handleRegisterTokenPost($arguments) {
        if (!isset($arguments['code'])) {
            badRequest();
        }
$key = <<<EOD
-----BEGIN PRIVATE KEY-----
my
multiline
api
key
-----END PRIVATE KEY-----
EOD;
        $kid = 'MYKID(from developer.apple)';
        $iss = 'MYTeamIdentifier';
        $clientID = 'MyBundleID';

        $token = array(
            "iss" => $iss,
            "iat" => time(),
            "exp" => time() + 100000,
            "aud" => "https://appleid.apple.com",
            "sub" => $clientID
        );

        $jwt = JWT::encode($token, $key, 'ES256', $kid);
        var_dump($jwt);
        $data = [
            'client_id' => $clientID,
            'client_secret' => $jwt,
            'code' => $arguments['code'],
            'grant_type' => 'authorization_code',
            'redirect_uri' => 'myredirecturl'
        ];

        $ch = curl_init();

        curl_setopt($ch, CURLOPT_URL, 'https://appleid.apple.com/auth/token');
        curl_setopt($ch, CURLOPT_POST, 1);
        curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query($data));
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
        curl_setopt($ch, CURLOPT_HTTPHEADER, array('Content-Type: application/x-www-form-urlencoded'));

        $serverOutput = curl_exec($ch);

        curl_close ($ch);
        echo $serverOutput;

当我尝试解码 JWT token (通过 jwt.io)时，我得到一个解码后的 token ，与 documentation 上用作示例的 token 非常相似。 (在页末)

我正在使用this library对 jwt token 进行编码。

问题是我不断收到{"error":"invalid_client"}。即使我提供一个随机字符串作为“代码”，我也会遇到同样的错误，这就是为什么我认为这可能是如何生成此代码的问题，但我不确定。

有人有我可以尝试的想法吗？

Answer 1

我遇到了类似的问题，我不确定原因，但我无法使用带有 P-256 曲线和 SHA-256 哈希算法的“椭圆曲线数字签名算法 (ECDSA)”进行签名“使用 php 时。因此，我尝试在 ruby​​ 上创建 token ，该 token 工作正常。

首先使用 gem install jwt 将 jwt 安装到您的语言环境，然后使用下面的脚本。

require 'jwt'

team_id = ''
client_id = ''
key_id = ''
ecdsa_key = ''

headers = {
  'kid' => key_id
}

claims = {
    'iss' => team_id,
    'iat' => Time.now.to_i,
    'exp' => Time.now.to_i + 86400*180,
    'aud' => 'https://appleid.apple.com',
    'sub' => client_id,
}

token = JWT.encode claims, ecdsa_key, 'ES256', headers

puts token

让您知道使用此脚本创建的 token 将在 6 个月后过期。您可以通过编辑 exp 参数来更改此设置，但 6 个月是 Apple 允许的上限。