Authentification Apple sur Android

Le login Apple sur Android est un peu malin. Apple n'a pas de support officiel pour Sign in with Apple sur Android, donc la solution est légèrement malin.

Android utilise actuellement une fenêtre de Chrome pour afficher un site Web OAuth2. Cette approche présente les défis :

• Configuration difficile
• Un serveur backend est requis

Comprendre le flux sur Android.

Utilisez-moi un diagramme pour expliquer le flux sur Android :

flowchart TD
    A("await SocialLogin.login()") -->|Handled in the plugin|B(Generate the login URL)
    B --> |Pass the link| C(Open the Chrome browser)
    C --> D(Wait for the user to login)
    D --> |Apple redirects to your backend|E(Handle the data returned from Apple)
    E --> F(Redirect back to the app)
    F --> G(Return to JS)

Maintenant que vous êtes au courant des défis et du flux, commençons la configuration.

Créer l'ID du service

1. Se connecter à Portail du développeur Apple.

2. Cliquez sur Identifiers.

   

   Vous devriez voir une page qui ressemble à ceci :

   
   1. Assurez-vous que ce champ dit App IDs
   2. Assurez-vous que vous pouvez trouver votre ID d'application.

      Remarque

      Si vous n'avez pas configuré Apple Login pour IOS, vous devrez en créer un. Pour moi, j'ai déjà un créé. L'ID de l'application que je vais utiliser est me.wcaleniewolny.test.ionic.vueSi vous n'en avez pas un, créez-en un en utilisant l'étape de création d'application étape de création d'application.

3. Assurez-vous que la Sign in with Apple capacité est activée pour votre application

   1. Cliquez sur votre application
   2. Assurez-vous que la Sign in with Apple capacité est activée
   3. Si elle ne l'est pas, activez-la.

4. Retournez à tous All Identifiers

   

5. Cliquez sur App Ids et allez à Services IDs

   

6. Créer un nouveau identifiant

   1. Cliquez sur le bouton plus

      

   2. Sélectionner Servcice IDs et cliquez Continue

      

   3. Entrer une description et des identifiants et cliquez Continuie.

      

      Remarque

      Cela identifiers deviendra le clientId que vous passerez dans la initialize fonction ET ANDROID_SERVICE_ID pour le backend.

      Veuillez le sauvegarder!!!

      Remarque

      L'ID du service n'a pas besoin de correspondre à l'ID de l'application, mais je vous recommande de définir l'ID du service à YOUR_APP_ID.service Comme rappel, j'utilise me.wcaleniewolny.test.ionic.vue pour mon ID d'application mais je utilise ee.forgr.io.ionic.service2 comme l'ID du service.

   4. Veuillez vérifier les détails et cliquez sur Register

      

   5. Cliquez sur le service créé récemment

      

   6. Activer l' Sign in with Apple option

      

   7. Configurer le Sign In with Apple

      

   8. Assurez-vous que le Primary App ID est défini sur l'ID d'application configuré dans l'étape précédente

      

   9. Ajoutez le domaine sur lequel vous allez héberger votre backend.

      

      Note

      Ce backend doit être en cours d'exécution sur HTTPS. Pour ce qui est de la Return URLs, vous devriez peut-être revenir sur cela après avoir lu la prochaine section de ce tutoriel et après avoir configuré le backend. Pour les besoins de ce tutoriel, je vais utiliser https://xyz.wcaleniewolny.me/login/callback pour l'URL de retour et xyz.wcaleniewolny.me le domaine. Appuyez sur le bouton suivant.

   10. Confirmer les données et cliquez Done

       

   11. Cliquez sur Continue

       

   12. Cliquez sur Save

       

Création de la clé

1. Retourner à tous les All Identifiers

   

2. Cliquez sur Keys

   

3. Cliquez sur l'icône du plus

   

4. Nommez votre clé

   

   Note

   Ce nom n'est pas important, vous pouvez mettre n'importe quoi.

5. Sélectionnez Sign in with Apple et cliquez Configure

   

6. Sélectionnez l'ID d'application principal, et appuyez sur Save

   

   Note

   Il doit s'agir de la même ID d'application que celle utilisée dans les étapes précédentes.

7. Cliquez sur Continue

   

8. Cliquez sur Register

   

9. Copiez l'ID de la clé et téléchargez la clé.

   

   Attention

   IMPORTANT: Sauvez cet ID, dans l'arrière-plan, il sera appelé KEY_IDTéléchargez la clé. Assurez-vous de ne jamais partager cette clé.

10. Trouvez la clé téléchargée et enregistrez-la dans le dossier arrière-plan.

    

Obtenir l'ID d'équipe

Pour utiliser Login with Apple sur Android, vous devez obtenir le Team IDIl sera utilisé dans l'arrière-plan.

1. Allez sur ce site web et faites défiler vers le bas

2. Trouvez la Team ID

   

Configuration de la redirection de l'application

Comme vous l'avez vu dans le diagramme, le backend effectue une étape appelée Redirect back to the app. Cela nécessite des modifications manuelles dans votre application.

1. Modifier le AndroidManifest.xml

   1. Ouvrez le fichier, je vais utiliser AndroidStudio

      

   2. Trouvez la MainActivity et ajoutez le filtre d'intention suivant

      

      <intent-filter>
          <action android:name="android.intent.action.VIEW" />
          <category android:name="android.intent.category.DEFAULT" />
          <category android:name="android.intent.category.BROWSABLE" />
          <data android:scheme="capgo-demo-app" android:host="path" />
      </intent-filter>

2. Modifier le MainActivity

   1. Veuillez ouvrir le fichier MainActivity.java dans Android Studio MainActivity

      

   2. code pour ajouter à MainActivity pour gérer les liens profonds

      

      @Override
      protected void onNewIntent(Intent intent) {
          String action = intent.getAction();
          Uri data = intent.getData();
      
          if (Intent.ACTION_VIEW.equals(action) && data != null) {
              PluginHandle pluginHandle = getBridge().getPlugin("SocialLogin");
              if (pluginHandle == null) {
                  Log.i("Apple Login Intent", "SocialLogin login handle is null");
                  return;
              }
              Plugin plugin = pluginHandle.getInstance();
              if (!(plugin instanceof SocialLoginPlugin)) {
                  Log.i("Apple Login Intent", "SocialLogin plugin instance is not SocialLoginPlugin");
                  return;
              }
              ((SocialLoginPlugin) plugin).handleAppleLoginIntent(intent);
              return;
          }
          super.onNewIntent(intent);
      }

      Cet exemple suppose que vous n'avez pas de liens profonds configurés. Si vous en avez, veuillez ajuster les __CAPGO_KEEP_0__

      This example assumes that you don’t have any deep links configured. If you do, please adjust the code

Note

You avez ajouté un nouveau lien profond dans votre application. Le lien profond ressemblera à ceci : capgo-demo-app://path Vous pouvez modifier le android:scheme et le android:host pour personnaliser l'apparence de ce lien profond. Important : Dans la configuration backend, ce lien profond deviendra BASE_REDIRECT_URL

Configuration backend

Un backend est requis pour Android, mais la configuration d'un backend affectera également l'IOS. Un exemple de backend est fourni ici

Cet exemple fournit les éléments suivants :

• Une base de données JSON simple
• A moyen de demander le JWT auprès des serveurs d'Apple
• Une vérification JWT simple

Note

J'utilise PM2 afin d'héberger cet exemple. Un exemple ecosystem.config.js peut être trouvé ici

Étant donné tout ce que j'ai dit dans ce tutoriel, voici comment cette env section ressemblerait :

• ANDROID_SERVICE_ID = ID de service
• IOS_SERVICE_ID = ID d'application

env: {
  PRIVATE_KEY_FILE: "AuthKey_U93M8LBQK3.p8",
  KEY_ID: "U93M8LBQK3",
  TEAM_ID: "UVTJ336J2D",
  ANDROID_SERVICE_ID: "ee.forgr.io.ionic.starter.service2",
  IOS_SERVICE_ID: "me.wcaleniewolny.test.ionic.vue",
  PORT: 3000,
  REDIRECT_URI: "https://xyz.wcaleniewolny.me/login/callback",
  BASE_REDIRECT_URL: "capgo-demo-app://path"
}

En utilisant le plugin

L'utilisation de la login fonction ne change pas, c'est la même chose que sur IOS. Veuillez jeter un coup d'œil à cette section pour plus d'informations. Cependant, la initialize méthode change un peu.

await SocialLogin.initialize({
  apple: {
    clientId: 'ee.forgr.io.ionic.starter.service2',
    redirectUrl: 'https://appleloginvps.wcaleniewolny.me/login/callback'
  }
})

Danger

Notez que l'ajout de redirectUrl WILL affectera IOS !!!!!

Créer l'application

Note

Si vous avez déjà un ID d'application, vous pouvez passer à l'étape suivante. N'oubliez pas de ne pas suivre cet étape si vous avez configuré Apple Login pour IOS.

1. Si vous n'avez pas encore d'ID d'application, cliquez sur le bouton plus

   

2. Sélectionner App IDs et cliquez sur continuer

   

3. Cliquez sur le type App et cliquez Continue

   

4. Entrer la description et l'ID de l'application

   

5. Activer Sign with Apple capacité

   

6. Cliquez Continue

   

7. Confirmer les détails et cliquez Register

   

Continuez de l'authentification Apple sur Android

Si vous utilisez L'authentification Apple sur Android pour planifier l'authentification et les flux de compte, connectez-le avec En utilisant @capgo/capacitor-social-login pour la capacité native en utilisant En @capgo/capacitor-social-login, @capgo/capacitor-social-login pour le détail d'implémentation en @capgo/capacitor-social-login, @capgo/capacitor-passkey pour le détail d'implémentation en @capgo/capacitor-passkey, @capgo/capacitor-native-biometric pour les détails d'implémentation dans @capgo/capacitor-native-biometric, et L'authentification à deux facteurs pour les détails d'implémentation dans L'authentification à deux facteurs.