बैक-एंड पर Apple के साथ साइन इन करें

WWDC 2019 में, Apple ने एक नया उपयोगकर्ता प्राधिकरण सिस्टम शुरू किया - Apple के साथ साइन इन करें। इसे हमारे बैक-एंड में एकीकृत करने और इसे ईमेल, Google और फेसबुक का उपयोग करके मौजूदा प्राधिकरण विधियों के साथ सिंक्रनाइज़ करने का कार्य था। हमारे सहयोगी kurenkoff ने यह काम संभाला, वह इस लेख के लेखक हैं। बिल्ली के नीचे उन लोगों से अनुरोध किया जाता है।

Apple के माध्यम से उपयोगकर्ता पंजीकरण और प्राधिकरण प्रक्रिया

प्रक्रिया काफी आदिम है और एप्पल से आरेख पर संकेत के रूप में बिल्कुल होता है।

इसके अलावा, Apple टोकन को अपडेट करने की क्षमता प्रदान करता है:



योजना भी काफी सरल है, टोकन को सत्यापित करना संभव है, लेकिन हम इस सुविधा का उपयोग नहीं करते हैं, क्योंकि हमें इसकी आवश्यकता नहीं है।

AppleID के माध्यम से प्राधिकरण लागू करें

AppleID के माध्यम से प्राधिकरण को लागू करने के लिए, हम AppleLogin पैकेज का उपयोग करते हैं। इस पैकेज के लेखक ने कुछ गलतियाँ कीं, लेकिन वे आलोचनात्मक नहीं हैं (और कुछ संयुक्त रूप से तय किए गए थे)। सबसे पहले, आपको Apple डेवलपर पोर्टल के माध्यम से प्राप्त डेटा का उपयोग करके कॉन्फ़िगरेशन को इनिशियलाइज़ करना होगा।

config := appleLogin.InitAppleConfig( TeamID, // ID   developer.apple.com,   iOS  ClientID, // Bundle  iOS  callbackURI, //       KeyID, //     developer.apple.com,   iOS  ) privateKey := os.Getenv("PRIVATE_KEY") err := config.LoadP8CertByByte([]byte(privateKey)) if err != nil { return nil, err } 

फिर टोकन प्राप्त करें:

 token, err := config.GetAppleToken(clientToken, tokenExpireTime) if err != nil { return nil, err } 

यह ध्यान रखना महत्वपूर्ण है कि कौन सा अनुरोध Apple सर्वर को भेजा जाता है। प्रलेखन का कहना है कि प्राधिकरण के लिए क्लाइंट_ड, क्लाइंट_सेक्रेट, कोड, अनुदान_प्रकार, रीडायरेक्ट_यूरी फ़ील्ड भेजना आवश्यक है। इन सभी क्षेत्रों को आवश्यकतानुसार बताया गया है, लेकिन पुनर्निर्देशित किया जा सकता है। मुख्य कठिनाई client_secret है - यह डब्ल्यूडब्ल्यूडीआर पोर्टल पर उत्पन्न एक कुंजी द्वारा हस्ताक्षरित JWT है:

 token := jwt.NewWithClaims(jwt.SigningMethodES256, jwt.MapClaims{ "iss": a.TeamID, "iat": time.Now().Unix(), "exp": time.Now().Unix() + expireTime, "aud": "https://appleid.apple.com", "sub": a.ClientID, }) token.Header = map[string]interface{}{ "kid": a.KeyID, "alg": "ES256", } tokenString, _ := token.SignedString(a.AESCert) 

Apple API या तो एक त्रुटि के साथ प्रतिक्रिया देगा या एक संरचना लौटाएगा। हम IDToken क्षेत्र में रुचि रखते हैं:

 type AppleAuthToken struct { AccessToken string json:"access_token" //AccessToken ExpiresIn int64 json:"expires_in" //Expires in IDToken string json:"id_token" //ID token RefreshToken string json:"refresh_token" //RF token TokenType string json:"token_type" //Token Type } 

IDToken एक JWT टोकन है जिसमें उपयोगकर्ता डेटा है:

 type AppleUser struct { ID string json:"sub,omitempty" Email string json:"email,omitempty" EmailVerified bool json:"email_verified,string,omitempty" } 

यह इस तथ्य पर ध्यान देने योग्य है कि ईमेल केवल पहले प्राधिकरण में प्राप्त किया जा सकता है। यदि आप reauthorize करने की कोशिश करते हैं, तो आप केवल एक आईडी (साइन इन एप्पल के साथ एक अद्वितीय उपयोगकर्ता पहचानकर्ता) प्राप्त कर सकते हैं। उपयोगकर्ता को पंजीकृत करने के लिए, हमें इन आंकड़ों की पर्याप्त आवश्यकता है।