L'authentification Apple sur Android

L'authentification Apple sur Android est un peu débrouillarde. Apple n'a pas officiellement de support pour Sign in with Apple Puisque Apple n'a pas officiellement de support pour

Android utilise actuellement une fenêtre de Chrome pour afficher un site Web OAuth2. Cette approche présente les défis suivants :

• Configuration difficile
• Un serveur est requis

Comprendre le flux sur Android.

Je vous suggère de consulter un diagramme pour expliquer le flux sur Android :

flowchart TD
    A("await SocialLogin.login()") -->|Handled in the plugin|B(Generate the login URL)
    B --> |Pass the link| C(Open the Chrome browser)
    C --> D(Wait for the user to login)
    D --> |Apple redirects to your backend|E(Handle the data returned from Apple)
    E --> F(Redirect back to the app)
    F --> G(Return to JS)

Maintenant que vous êtes conscient des défis et du flux, commençons la configuration.

Création de l'ID de service

1. Connectez-vous au Portail du développeur Apple.

2. Cliquez sur Identifiers.

   

   Vous devriez voir une page qui ressemble à ceci :

   
   1. Assurez-vous que ce champ indique App IDs
   2. Vérifiez que vous pouvez trouver votre ID d'application.

      Note

      Si vous n'avez pas configuré Apple Login pour IOS, vous devrez en créer un. Pour moi, j'ai déjà un créé. L'ID d'application que je vais utiliser est me.wcaleniewolny.test.ionic.vueSi vous n'en avez pas un, créez-en un en utilisant l'étape de création d'application Vérifiez que la.

3. Cliquez sur votre application Sign in with Apple Sélectionnez votre application dans la liste

   1. Vérifiez que la
   2. Cliquez sur votre application Sign in with Apple Sélectionnez votre application dans la liste
   3. Si elle n'est pas activée, activez-la.

4. Retour à tous All Identifiers

   

5. Cliquez sur App Ids et allez à Services IDs

   

6. Créer un nouveau identifiant

   1. Cliquez sur le bouton plus

      

   2. Sélectionnez Servcice IDs et cliquez Continue

      

   3. Entrez une description et des identifiants et cliquez Continuie.

      

      Remarque

      Ceci identifiers deviendra l' clientId que vous passerez dans la initialize fonction ET ANDROID_SERVICE_ID pour le serveur.

      Veuillez le sauvegarder!!!

      Note

      L'ID du service n'a pas besoin de correspondre à l'ID de l'application, mais je vous recommande de définir l'ID du service sur YOUR_APP_ID.service Comme rappel, j'utilise me.wcaleniewolny.test.ionic.vue pour mon ID d'application mais j'utilise ee.forgr.io.ionic.service2 comme ID de service.

   4. Veuillez vérifier les détails et cliquez sur Register

      

   5. Cliquez sur le service créé récemment

      

   6. Activer l'option Sign in with Apple Activation de la connexion avec Apple pour l'ID de service

      

   7. Configurez le Sign In with Apple

      

   8. Assurez-vous que le Primary App ID est défini sur l'ID d'application configuré dans l'étape précédente

      

   9. Ajoutez le domaine sur lequel vous allez héberger votre backend.

      

      Note

      Ce backend doit être exécuté sur HTTPS. Pour ce qui est des Return URLs, vous pourriez vouloir revenir à ce point après avoir lu la section suivante de ce tutoriel et après avoir configuré l'arrière-plan. Pour les besoins de ce tutoriel, je vais utiliser https://xyz.wcaleniewolny.me/login/callback pour l'URL de retour et xyz.wcaleniewolny.me le domaine. Appuyez sur le bouton suivant.

   10. Confirmer les données et cliquez sur Done

       

   11. Cliquez sur Continue

       

   12. Cliquez sur Save

       

Création de la clé

1. Retournez à tous All Identifiers

   

2. Cliquez sur Keys

   

3. Cliquez sur l'icône plus

   

4. Nommez votre clé

   

   Note

   Ce nom n'a pas d'importance, vous pouvez mettre n'importe quoi.

5. Sélectionnez Sign in with Apple et cliquez Configure

   

6. Sélectionnez l'ID d'application principal, et appuyez Save

   

   Remarque

   Cela doit être le même ID d'application que l'ID dans les étapes précédentes.

7. Cliquez sur Continue

   

8. Cliquez sur Register

   

9. Copiez l'ID de la clé et téléchargez la clé.

   

   Attention

   IMPORTANT : Enregistrez cet ID, dans l'arrière-plan, il sera appelé KEY_ID Téléchargez la clé. Assurez-vous de ne jamais partager cette clé.

10. Trouvez la clé téléchargée et enregistrez-la dans le dossier arrière-plan.

    

Obtenir l'ID d'équipe

Pour utiliser Login with Apple sur Android, vous devez obtenir le Team ID . Il sera utilisé dans l'arrière-plan.

1. Allez à ce site web et faites défiler vers le bas

2. Trouvez la Team ID

   

Configuration de la redirection de l'application

Comme vous l'avez vu dans le diagramme, le serveur backend effectue une étape appelée Redirect back to the app Cette étape nécessite des modifications manuelles dans votre application.

1. Modifier le AndroidManifest.xml

   1. Ouvrez le fichier, j'utiliserai AndroidStudio

      

   2. Trouvez le MainActivity et ajoutez le filtre d'intention suivant

      

      <intent-filter>
          <action android:name="android.intent.action.VIEW" />
          <category android:name="android.intent.category.DEFAULT" />
          <category android:name="android.intent.category.BROWSABLE" />
          <data android:scheme="capgo-demo-app" android:host="path" />
      </intent-filter>

2. Modifier le MainActivity

   1. Veuillez ouvrir le fichier MainActivity.java dans Android Studio MainActivity

      

   2. code à ajouter à MainActivity pour gérer les liens profonds

      

      @Override
      protected void onNewIntent(Intent intent) {
          String action = intent.getAction();
          Uri data = intent.getData();
      
          if (Intent.ACTION_VIEW.equals(action) && data != null) {
              PluginHandle pluginHandle = getBridge().getPlugin("SocialLogin");
              if (pluginHandle == null) {
                  Log.i("Apple Login Intent", "SocialLogin login handle is null");
                  return;
              }
              Plugin plugin = pluginHandle.getInstance();
              if (!(plugin instanceof SocialLoginPlugin)) {
                  Log.i("Apple Login Intent", "SocialLogin plugin instance is not SocialLoginPlugin");
                  return;
              }
              ((SocialLoginPlugin) plugin).handleAppleLoginIntent(intent);
              return;
          }
          super.onNewIntent(intent);
      }

      Filtre d'intention __CAPGO_KEEP_0__ à ajouter dans MainActivity

      Cet exemple suppose que vous n'avez pas configuré de liens profonds. Si vous le faites, veuillez ajuster le code

Note

Vous venez d'ajouter un nouveau lien profond dans votre application. Le lien profond ressemblera à ceci : capgo-demo-app://path Vous pouvez modifier le android:scheme et le android:host pour modifier l'apparence de ce lien profond. Important : Dans la configuration backend, ce lien profond deviendra BASE_REDIRECT_URL

Configuration backend

Un backend est requis pour Android, mais la configuration d'un backend impactera également IOS. Un exemple de backend est fourni ici

Cet exemple fournit les éléments suivants :

• Une base de données JSON simple
• Une façon de demander le JWT auprès des serveurs d'Apple
• Une vérification JWT simple

Remarque

J'utilise PM2 afin d'héberger cet exemple. Un exemple ecosystem.config.js peut être trouvé ici

Étant donné tout ce que j'ai dit dans ce tutoriel, voici comment faire env La section ressemblerait à ceci :

• ANDROID_SERVICE_ID = ID de service
• IOS_SERVICE_ID = ID d'application

env: {
  PRIVATE_KEY_FILE: "AuthKey_U93M8LBQK3.p8",
  KEY_ID: "U93M8LBQK3",
  TEAM_ID: "UVTJ336J2D",
  ANDROID_SERVICE_ID: "ee.forgr.io.ionic.starter.service2",
  IOS_SERVICE_ID: "me.wcaleniewolny.test.ionic.vue",
  PORT: 3000,
  REDIRECT_URI: "https://xyz.wcaleniewolny.me/login/callback",
  BASE_REDIRECT_URL: "capgo-demo-app://path"
}

Utilisation du plugin

L'utilisation de la login fonction ne change pas, elle est la même que pour IOS. Veuillez consulter cette section pour plus d'informations. Cependant, la initialize méthode change un peu.

await SocialLogin.initialize({
  apple: {
    clientId: 'ee.forgr.io.ionic.starter.service2',
    redirectUrl: 'https://appleloginvps.wcaleniewolny.me/login/callback'
  }
})

Attention

Notez que l'ajout de redirectUrl CAUSERA affectera IOS !!!!!

Création de l'application

Note

Si vous avez déjà un ID d'application, vous pouvez passer à l'étape suivante. N'oubliez pas de ne pas suivre ce guide si vous avez configuré Apple Login pour IOS.

1. Si vous n'avez pas encore d'ID d'application, cliquez sur le bouton plus

   

2. Sélectionner App IDs et cliquez sur Continuer

   

3. Cliquez sur le type App et cliquez Continue

   

4. Entrez la description et l'ID d'application

   

5. Activer Sign with Apple capacité

   

6. Cliquez Continue

   

7. Confirmez les détails et cliquez Register

   

Continuez de la connexion Apple sur Android

Si vous utilisez La connexion Apple sur Android pour planifier l'authentification et les flux de compte, connectez-l’avec En utilisant @capgo/capacitor-social-login pour la capacité native en utilisant @capgo/capacitor-social-login, @capgo/capacitor-social-login pour le détail d'implémentation en @capgo/capacitor-social-login, @capgo/capacitor-passkey for the implementation detail in @capgo/capacitor-passkey, @capgo/capacitor-native-biometric for the implementation detail in @capgo/capacitor-native-biometric, and Authentification à deux facteurs pour les détails d'implémentation dans Authentification à deux facteurs.