Parallels가 Apple로 로그인을 정복한 방법

WWDC 2019 이후 이미 많은 분들이 Sign In with Apple(줄여서 SIWA)을 들어보셨을 거라 생각합니다. 이 기사에서는 이 기능을 라이센싱 포털에 통합할 때 직면해야 했던 구체적인 함정에 대해 설명하겠습니다. 이 글은 실제로 SIWA를 이해하기로 결정한 사람들을 위한 것이 아닙니다. (그들을 위해 글 끝에 여러 가지 교육 링크를 제공했습니다.) 이 자료에서 많은 사람들이 새로운 Apple 서비스를 통합할 때 발생할 수 있는 질문에 대한 답을 찾을 수 있을 것입니다.

Apple은 사용자 정의 리디렉션을 허용하지 않습니다

사실 아직 개발자 포럼에서 이 질문에 대한 답변을 찾을 수 없습니다. 요점은 SIWA JS API를 사용하려는 경우입니다. 어떤 이유로든(macOS/iOS 또는 이러한 시스템의 이전 버전이 아님) 부족하여 기본 SDK를 통해 작동하지 않는 경우 자체 공개 포털이 필요합니다. 그렇지 않으면 다른 방법이 없습니다. WWDR 포털에서는 자신이 도메인 소유자임을 등록하고 확인해야 하며, 이 포털에서만 Apple의 관점에서 허용되는 리디렉션을 첨부할 수 있습니다.

애플리케이션에서 리디렉션을 가로채려면 어떻게 해야 합니까? 우리는 이 문제를 매우 간단하게 해결했습니다. 포털에서 애플리케이션에 대해 허용 가능한 리디렉션 목록을 만들었고, SIWA 인증 페이지를 표시하기 전에 주문했습니다. 그리고 Apple로부터 받은 데이터를 사용하여 포털에서 애플리케이션으로 리디렉션하기만 하면 됩니다. 단순하고 화가났습니다.

이메일 문제

사용자 이메일 문제를 어떻게 해결했는지 살펴보겠습니다. 첫째, 백엔드에서 이 정보를 가져올 수 있는 REST API가 없습니다. 클라이언트만 이 데이터를 수신하고 인증 코드와 함께 전송할 수 있습니다.

둘째, 사용자의 이름과 이메일에 대한 정보는 사용자가 Apple을 통해 애플리케이션에 처음 로그인할 때 한 번만 전송되며, 여기에서 사용자는 개인 데이터 공유 옵션을 선택합니다.

포털에서 소셜 프로필과의 연결이 성공적으로 생성된 경우 이러한 문제 자체는 직접적으로 중요하지 않습니다. 즉, 사용자 ID가 동일하고 팀 ID에 연결되어 있습니다. 이는 팀의 모든 SIWA 통합 애플리케이션에 대해 동일합니다. 그러나 로그인이 Apple을 통해 이루어졌고 더 나아가 경로를 따라 오류가 발생하고 포털의 연결이 생성되지 않은 경우 유일한 옵션은 사용자를 appleid.apple.com으로 보내고 응용 프로그램과의 연결을 끊고 다시 시도하십시오. 실제로 문제는 적절한 KB 문서를 작성하고 링크하면 해결될 수 있습니다.

다음으로 더 불쾌한 문제는 Apple이 프록시 이메일에 대한 새로운 개념을 생각해냈다는 사실과 관련이 있습니다. 우리의 경우 사용자가 이미 실제 비누를 가지고 라이선스 포털에 접속했고 Apple을 통해 처음 로그인할 때 이메일 숨기기 옵션을 선택한 경우 이 프록시 이메일로 새 계정이 등록됩니다. 라이센스가 전혀 포함되어 있지 않은 메일로 인해 최종 사용자가 막다른 골목에 놓이게 됩니다.

이 문제에 대한 해결책은 매우 간단합니다. 왜냐하면. 사용자 ID가 SIWA에서 동일하고 로그인이 이루어지는 선택된 옵션/애플리케이션에 의존하지 않는 경우, 우리는 사용자의 실제 계정을 사용하여 Apple에서 다른 계정으로 이 연결을 전환할 수 있도록 특수 스크립트를 사용하기만 하면 됩니다. 비누를 사용하여 "구매를 복원"합니다. 이 절차가 끝나면 사용자는 SIWA를 통해 포털의 다른 계정에 액세스하기 시작하고 모든 것이 올바르게 작동합니다.

웹 포털을 통해 로그인할 때 애플리케이션 아이콘이 없습니다.

또 다른 문제를 해결하기 위해 Apple 담당자에게 설명을 요청하고 지식을 공유했습니다.

https://forums.developer.apple.com/thread/123054


저것들. 의미는 다음과 같습니다: SIWA 그룹 m.b. 포털의 필수 서비스 ID가 이미 추가된 macOS/iOS 애플리케이션만 제공됩니다. 이에 따라 메인 애플리케이션의 아이콘이 표시되도록 합니다. Apple에서 검증한 미디어와 함께 App Store에 게시된 버전. 아이콘은 거기에서 가져옵니다.

따라서 포털만 있고 App Store의 애플리케이션이 없다면 아름다운 아이콘은 없지만 애플리케이션 이름만 알면 됩니다. 기본 애플리케이션에 미디어가 없으면 이 정보는 다음과 같습니다. 설명 서비스 ID에서 가져옴:

SIWA 그룹의 요소 수는 5개로 제한됩니다.

많은 그룹을 사용하는 것 외에는 현재 이 문제에 대한 해결책이 없습니다. 6개의 식별자(헤드 응용 프로그램 1개와 종속 응용 프로그램 5개)가 누락된 경우 다음 항목을 등록하려고 하면 다음 메시지가 표시됩니다.

우리는 라이센스 포털과 이 포털과 상호 작용하는 각 응용 프로그램에 대한 그룹을 만들었습니다. 슬롯 제한과 관련하여 우리는 이미 Apple과 레이더를 개설했으며 응답을 기다리고 있습니다.

유용한 링크

가장 유용한 링크, 제 생각에는 본질적으로 모든 일을했습니다. Apple의 준유용성 도크 여기에.

즐기다! 질문, 생각, 아이디어 및 제안은 댓글로 환영합니다.

출처 : habr.com