איך אנחנו ב-Parallels כבשנו את Sign In עם Apple

אני חושב שאנשים רבים כבר שמעו Sign In with Apple (בקיצור SIWA) לאחר WWDC 2019. במאמר זה אספר לכם באילו מלכודות ספציפיות נאלצתי להתמודד בעת שילוב הדבר הזה בפורטל הרישוי שלנו. המאמר הזה לא באמת מיועד למי שרק החליט להבין את SIWA (עבורם הבאתי מספר קישורים חינוכיים בסוף הטקסט). בחומר זה, ככל הנראה, רבים ימצאו תשובות לשאלות שעלולות להתעורר בעת שילוב השירות החדש של אפל.

אפל לא מאפשרת הפניות מותאמות אישית

למעשה, אני עדיין לא רואה תשובה לשאלה הזו בפורומים של מפתחים. הנקודה היא זו: אם אתה רוצה להשתמש ב-SIWA JS API, כלומר. אל תעבוד דרך ה-SDK המקורי בגלל היעדר אחד מסיבה זו או אחרת (לא macOS/iOS או גרסה ישנה של מערכות אלו), אז אתה צריך פורטל ציבורי משלך, אחרת אין דרך אחרת. כי בפורטל WWDR אתה צריך להירשם ולאשר שאתה הבעלים של הדומיין שלך, ורק בו אתה יכול לצרף הפניות מקובלות מנקודת המבט של אפל:

מה עליך לעשות אם אתה רוצה ליירט הפניה מחדש באפליקציה? פתרנו את הבעיה הזו בפשטות רבה: יצרנו בפורטל שלנו רשימה של הפניות מקובלות עבור האפליקציות שלנו, אותן הם מזמינים לפני הצגת דף ההרשאות של SIWA. ואנחנו פשוט מפנים מהפורטל לאפליקציה עם הנתונים שהתקבלו מאפל. פשוט וכועס.

בעיות באימייל

בואו נסתכל כיצד פתרנו בעיות עם האימייל של המשתמש. ראשית, אין REST API שמאפשר לקבל מידע זה מה-backend - רק הלקוח מקבל את הנתונים הללו ויכול להעביר אותם יחד עם קוד ההרשאה.

שנית, מידע על שם המשתמש והמייל של המשתמש מועבר רק פעם אחת, לכניסה הראשונה של המשתמש לאפליקציה דרך אפל, שם המשתמש בוחר אפשרויות לשיתוף הנתונים האישיים שלו.

כשלעצמן, הבעיות הללו אינן קריטיות באופן ישיר אם החיבור עם הפרופיל החברתי נוצר בהצלחה בפורטל - מזהה המשתמש זהה ומקושר למזהה Team - כלומר. זה זהה לכל היישומים המשולבים ב-SIWA של הצוות שלך. אבל אם הכניסה בוצעה דרך אפל, ובהמשך הדרך אירעה שגיאה והחיבור בפורטל לא נוצר, אז האפשרות היחידה היא לשלוח את המשתמש ל-appleid.apple.com, לנתק את הקשר עם האפליקציה ו נסה שוב. למעשה, ניתן לפתור את הבעיה על ידי כתיבת מאמר KB המתאים וקישור אליו.

הבעיה הלא נעימה הבאה קשורה לעובדה שאפל המציאה קונספט חדש עם דואר אלקטרוני פרוקסי. במקרה שלנו, אם המשתמש כבר היה בפורטל הרישוי עם הסבון האמיתי שלו ובכניסה ראשונה דרך אפל בוחר באפשרות להסתיר את הדואר האלקטרוני, חשבון חדש נרשם בדואר ה-proxy הזה- דואר, שכמובן אינו מכיל רישיונות, מה שמעמיד את משתמש הקצה במבוי סתום.

הפתרון לבעיה זו הוא די פשוט: כי. אם מזהה המשתמש זהה ב-SIWA ואינו תלוי באפשרויות/אפליקציה שנבחרה אליה מתבצעת הכניסה, אז אנחנו פשוט משתמשים בסקריפט מיוחד כדי לאפשר לך להעביר את החיבור הזה מאפל לחשבון אחר עם החשבון האמיתי של המשתמש לסבון ובכך "לשחזר את הרכישות שלך" " לאחר הליך זה, המשתמש מתחיל לגשת לחשבון אחר בפורטל דרך SIWA והכל עובד כמו שצריך עבורו.

אין סמל יישום בעת כניסה דרך פורטל האינטרנט

כדי לפתור בעיה נוספת, פנינו לנציגי אפל לבירור ולשתף את הידע שלנו:

https://forums.developer.apple.com/thread/123054


הָהֵן. המשמעות היא כדלקמן: בראש קבוצת SIWA m.b. רק אפליקציית macOS/iOS מסופקת, אליה כבר נוספו מזהי השירות הדרושים של הפורטלים. בהתאם לכך, על מנת שהסמל של האפליקציה הראשית יוצג. גרסאות שפורסמו ב-App Store עם מדיה שאומתה על ידי Apple. הסמל יילקח משם.

בהתאם לכך, אם יש לך רק פורטל ואין לך אפליקציות מ-App Store, אז לא יהיה לך אייקון יפה, אבל אתה יכול לברוח משם עם שם האפליקציה - אם לאפליקציה הראשית אין מדיה, המידע הזה הוא נלקח ממזהה שירות התיאור:

מספר האלמנטים בקבוצת SIWA מוגבל ל-5

אין פתרון לבעיה הזו כרגע מלבד שימוש בקבוצות רבות, אם חסרים לך 6 מזהים: יישום ראשי אחד ו-1 תלויים, אז כשתנסה לרשום את הבא תראה את ההודעה הזו:

יצרנו קבוצות עבור פורטל הרישיונות שלנו ועבור כל אחד מהיישומים המקיימים אינטראקציה עם פורטל זה. לגבי הגבלות משבצות, כבר פתחנו מכ"ם עם אפל ומחכים לתגובתם.

קישורים שימושיים

שימושי ביותר קישור, לדעתי, לפיה עשיתי הכל בעצם. תחנת עגינה חצי שימושית מבית אפל כאן.

תהנה! שאלות, מחשבות, רעיונות והצעות יתקבלו בברכה בתגובות.

מקור: www.habr.com