Войти через Apple = invalid_client - PullRequest
Новая
       79

Войти через Apple = invalid_client

0 голосов
/ 17 октября 2019

Я столкнулся с очень плохой проблемой, потому что я прочитал так много руководств и руководств, и ничего не работает.

Результат всегда одинаков: {"error":"invalid_client"}

Я получаю код,identityToken и все, что мне нужно - кроме вызова https://appleid.apple.com/auth/token - из-за invalid_client.

Вот мой URL для получения кода.

https://appleid.apple.com/auth/authorize?response_type=code&client_id=org.example.service&redirect_uri=https%3A%2F%2Fexample.org

Итак, у меня есть рабочий процесс по умолчанию. И после принятия / входа в систему я буду перенаправлен на мою страницу.

https://example.org/?code=a277243e2ec324fb09ba1c3333a8e6576.0.abcde.u4xiTDP2qHXoNEaxrcrIGx

(Когда я использую JavaScript API, я получу другую информацию, такую ​​как состояние, код и id_tokenЯ уже пробовал это с «кодом» там тоже.)

Вернуться к основной функции.

Это мой запрос для Apple. 

'client_id' => 'org.example.service',  
'client_secret' => JWT-Data encoded (OPENSSL_ALGO_SHA256) see below  
'grant_type' => 'authorization_code',  
'code' => 'a277243e2ec324fb09ba1c3333a8e6576.0.abcde.u4xiTDP2qHXoNEaxrcrIGx'

*Заголовок 1027 * JWT: 

{
  "alg": "ES256",
  "kid": "1ABC2345DE"
}

Полезная нагрузка JWT: 

{
  "iss": "1A234BCD56",
  "iat": 1571269964,
  "exp": 1571273564,
  "aud": "https://appleid.apple.com",
  "sub": "org.example.service"
}

Ответ: 

{  
  "error": "invalid_client"  
}

Бесполезное сообщение об ошибке мира.

Я не знаю, почему клиент должен быть недействительным.

У меня есть ключ в https://developer.apple.com/account/resources/authkeys/list с загруженным именем файла AuthKey_1ABC2345DE.p8,(означает, что 1ABC2345DE - это мой идентификатор ключа)

Затем у меня есть собственное приложение iOS с идентификатором "org.example" и сервис с идентификатором "org.example.service".

Не работаетс идентификаторами и смешанными разными вещами.

Ничего. invalid_client.

Может кто-нибудь помочь мне, пожалуйста? Я сижу здесь часами и получаю только invalid_client

Моя тестовая страница: 

<html>
<head>
</head>
<body>
<script type="text/javascript" src="https://appleid.cdn-apple.com/appleauth/static/jsapi/appleid/1/en_US/appleid.auth.js"></script>
<div id="appleid-signin" data-color="black" data-border="true" data-type="sign in" data-width="330px" data-height="100px"></div>
<script type="text/javascript">
    AppleID.auth.init({
        clientId : 'org.example.service',
        scope : 'email',
        redirectURI: 'https://example.org',
        state : 'EN'
    });
</script>
</body>
</html>

И PHP: 

<?php
// index.php

// function by https://stackoverflow.com/q/56459075/1362858
function encode($data) {
    $encoded = strtr(base64_encode($data), '+/', '-_');
    return rtrim($encoded, '=');
}

// function by https://stackoverflow.com/q/56459075/1362858
function generateJWT($kid, $iss, $sub, $key) {
    $header = [
        'alg' => 'ES256',
        'kid' => $kid
    ];
    $body = [
        'iss' => $iss,
        'iat' => time(),
        'exp' => time() + 3600,
        'aud' => 'https://appleid.apple.com',
        'sub' => $sub
    ];

    $privKey = openssl_pkey_get_private($key);
    if (!$privKey) return false;

    $payload = encode(json_encode($header)).'.'.encode(json_encode($body));
    $signature = '';
    $success = openssl_sign($payload, $signature, $privKey, OPENSSL_ALGO_SHA256);
    if (!$success) return false;

    return $payload.'.'.encode($signature);
}

$client_id = 'org.example.service';
$data = [
    'client_id' => $client_id,
    'client_secret' => generateJWT('1ABC2345DE', '1A234BCD56', $client_id, file_get_contents('AuthKey_1ABC2345DE.p8')),
    'code' => 'a277243e2ec324fb09ba1c3333a8e6576.0.abcde.u4xiTDP2qHXoNEaxrcrIGx',
    'grant_type' => 'authorization_code'
];
$ch = curl_init();

curl_setopt($ch, CURLOPT_URL, 'https://appleid.apple.com/auth/token');
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $data);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);

$serverOutput = curl_exec($ch);

curl_close ($ch);

/**
 * {"error":"invalid_client"}
 */
var_dump($serverOutput);

1 Ответ

0 голосов
/ 21 октября 2019

Проблема была в этом специальном шифровании. В этом блоге они используют PHP для всего, кроме поколения client_secret. https://developer.okta.com/blog/2019/06/04/what-the-heck-is-sign-in-with-apple

И в тексте автор объясняет это предложение: 

Some JWT libraries don’t support elliptic curve methods, so make sure yours does before you start trying this out.

Теперь все работает нормально, точно с кодом вверху - только заменил поколение client_secret.

...