Sign in with Apple（苹果授权登陆）

最新推荐文章于 2025-02-16 01:21:37 发布

mvvgo

最新推荐文章于 2025-02-16 01:21:37 发布

阅读量6.1w

点赞数 9

分类专栏：日常笔记文章标签： sign in with apple 苹果授权登陆 ios13苹果授权登陆 ios13 苹果授权登陆 iOS13 授权登陆

本文链接：https://blog.csdn.net/wpf199402076118/article/details/99677412

版权

本文详细介绍了苹果授权登陆的方式，包括PC/M端和App端的授权过程，并着重讲解了后端验证的两种方法：基于JWT的算法验证和基于授权码的验证。还提供了相关文档链接和验证步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

苹果授权登陆方式

1. PC/M端授权登陆，采用协议类似于oauth2协议
2. App端授权登陆，提供两种后端验证方式

开发者后台配置

详细配置参考该文档，手把手教学
https://developer.okta.com/blog/2019/06/04/what-the-heck-is-sign-in-with-apple

1、 PC/M接入方式

https://appleid.apple.com/auth/authorize?response_type=code&client_id=&redirect_uri=&state=1234
参考上面的后台配置，其中client_id对应的是Services ID，redirect_uri就是后台配置的接收code码的地址

2、APP端客户端授权登陆功能开发，可以参考如下文档

https://www.jianshu.com/p/23b46dea2076

重点讲解苹果授权登陆后端如何验证

针对后端验证苹果提供了两种验证方式，一种是基于JWT的算法验证，另外一种是基于授权码的验证

1、基于JWT的算法验证

使用到的Apple公钥接口：https://appleid.apple.com/auth/keys
详细接口文档说明参见：https://developer.apple.com/documentation/signinwithapplerestapi/fetch_apple_s_public_key_for_verifying_token_signature
接口返回值：

{  
"keys": [
    {
      "kty": "RSA", 
      "kid": "AIDOPK1",
      "use": "sig",
      "alg": "RS256",
      "n": "lxrwmuYSAsTfn-lUu4goZSXBD9ackM9OJuwUVQHmbZo6GW4Fu_auUdN5zI7Y1dEDfgt7m7QXWbHuMD01HLnD4eRtY-RNwCWdjNfEaY_esUPY3OVMrNDI15Ns13xspWS3q-13kdGv9jHI28P87RvMpjz_JCpQ5IM44oSyRnYtVJO-320SB8E2Bw92pmrenbp67KRUzTEVfGU4-obP5RZ09OxvCr1io4KJvEOjDJuuoClF66AT72WymtoMdwzUmhINjR0XSqK6H0MdWsjw7ysyd_JhmqX5CAaT9Pgi0J8lU_pcl215oANqjy7Ob-VMhug9eGyxAWVfu_1u6QJKePlE-w",
      "e": "AQAB"
    }  
]
}

kid，为密钥id标识，签名算法采用的是RS256（RSA 256 + SHA 256），kty常量标识使用RSA签名算法ÿ