App 集成苹果三方登录

最新推荐文章于 2025-02-07 19:27:53 发布

karlhong_weihao

最新推荐文章于 2025-02-07 19:27:53 发布

阅读量2k

点赞数 25

文章标签： OAuth2 三方登录苹果登录谷歌登录

本文链接：https://blog.csdn.net/mkii_hong/article/details/136341414

版权

本文详细介绍了如何在App中集成苹果的三方登录功能，包括客户端集成SDK、使用苹果提供的identifyToken、通过OAuth配置、验证JWT并使用公钥确保其真实性，以及服务端接口的实现和错误处理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

接上次苹果 Web 登录 - 掘金 (juejin.cn)，这次来肝一个更加常用的场景：App 集成苹果三方登录

图片被吞了，去这里看吧: App 集成苹果三方登录

1. 准备

这部分随便找个教程去看，要截太多的图了。所以，这些全部都交给产品。让他最后给个bundle_id就行。

2. 稍微设计一下子

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

步骤：

客户端集成SDK，用户点击使用苹果登录
客户端调转去苹果账号让用户进行授权
用户授权成功后，苹果会把identifyToken，code和其他参数给客户端
服务端有两条路能走：
4.1 走授权码模式：code+client_id+client_secret 去获取access_token 和 identify_token Generate and validate tokens | Apple Developer Documentation
4.2 既然苹果都把identifyToken给到了，为什么我们还走授权码呢？属实是脱裤子放屁了 Fetch Apple’s public key for verifying token signature | Apple Developer Documentation
验证identify_token 的真实性，他是一个JWT，苹果使用他的私钥进行签名，我们只要得到公钥，就能给确定这个JWT是不是苹果发的。
验证完真实性，还要验证这个 JWT 发放的对象是不是我们

所以服务端需要提供一个接口，接收客户端提交的identifyToken，解析完成后，将用户登录上系统。

3. 正片上代码

我只提供服务端的代码，毕竟要我开发客户端是不可能的。绝对不可能

如果你不只要开发服务端还要开发客户端。哈哈哈哈哈哈哈哈哈哈哈哈哈哈…

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

3.1 导入依赖

<dependency>
    <groupId>com.auth0</groupId>
    <artifactId>jwks-rsa</artifactId>
    <version>0.22.1</version>
</dependency>

<dependency>
    <groupId>org.bitbucket.b_c</groupId>
    <artifactId>jose4j</artifactId>
    <version>0.9.3</version>
</dependency>

jwks-rsa：是用来根据kid和公钥列表获取到对于的公钥的

jose4j：才是真正负责使用公钥对 JWT 进行校验，也可以使用其他库进行替换。

3.2 配置

OAuth 登录配置

oauth.apple.teamId=<teamId>  
oauth.apple.bundleId=<bundleId>

@Configuration  
@ConfigurationProperties(prefix = "oauth.apple")  
@Data  
public class OauthAppleConfig {
   
    private String teamId;  
    private String bundleId;  
}

接下来是 JWK 配置

来都来了，不整个高内聚低耦合？这实在不符合我这种喜欢装x的性格
苹果都做了，谷歌也给配置上。最爽的时刻就是同事看到你代码的时候感叹：他好帅啊

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

public interface IdTokenConfig {
     
    // 获取 JWK 公钥列表的接口
    String JWKsUri();   
    // 获取 JWT 颁发人
    String issuer();  
}

public enum IdTokenConfigEnum implements IdTokenConfig {
     
    // https://accounts.google.com/.well-known/openid-configuration  
    GOOGLE(

最低0.47元/天解锁文章