Oauth2 apple signin on php laravel – Stack Overflow

Question

Я пытаюсь проверить код, полученный от службы «Войти через Apple» в моем URI перенаправления. Я использовал информацию из документации для создания почтовых данных и генерации «client_secret».

Я получаю ответ: {"error":"invalid_client"}.

Мои функции для генерации “client_secret” можно найти ниже:

function encode($data) {
    $encoded = strtr(base64_encode($data), ' /', '-_');
    return rtrim($encoded, '=');
}

function generateJWT($kid, $iss, $sub, $key) {
    $header = [
        'alg' => 'ES256',
        'kid' => $kid
    ];
    $body = [
        'iss' => $iss,
        'iat' => time(),
        'exp' => time()   3600,
        'aud' => 'https://appleid.apple.com',
        'sub' => $sub
    ];

    $privKey = openssl_pkey_get_private($key);
    if (!$privKey) return false;

    $payload = encode(json_encode($header)).'.'.encode(json_encode($body));
    $signature = '';
    $success = openssl_sign($payloads, $signature, $privKey, OPENSSL_ALGO_SHA256);
    if (!$success) return false;

    return $payload.'.'.encode($signature);
}

Мои переменные в этом примере:

$ kid – мой идентификатор для моего личного ключа. В этом примере это JYJ5GS7N9K. Отсюда я получил идентификатор https://vhod-v-lichnyj-kabinet.ru/account/resources/authkeys / список

$ iss – это идентификатор моей команды из моей учетной записи разработчика. В этом примере это WGL33ABCD6.

$ sub имеет то же значение, что и “client_id”. Мой “client_id” в этом примере – “dev.hanashi.sign-in-with-apple”. Я получил идентификатор клиента из идентификаторов приложения здесь: https://vhod-v-lichnyj-kabinet.ru/ счет / ресурсы / идентификаторы / список

$ key – мой сгенерированный закрытый ключ от учетной записи разработчика. Ключ имеет такой формат:

-----BEGIN PRIVATE KEY-----
myrandomgeneratedkeybyappledeveloperaccount
-----END PRIVATE KEY-----

Это код php, чтобы сделать запрос:

$key = <<<EOD
-----BEGIN PRIVATE KEY-----
myrandomgeneratedkeybyappledeveloperaccount
-----END PRIVATE KEY-----
EOD; // replaced with correct key

$kid = 'JYJ5GS7N9K'; // identifier for private key
$iss = 'WGL33ABCD6'; // team identifier
$sub = 'dev.hanashi.sign-in-with-apple'; // my app id

$jwt = generateJWT($kid, $iss, $sub, $key);

$data = [
    'client_id' => $sub,
    'client_secret' => $jwt,
    'code' => $_POST['code'],
    'grant_type' => 'authorization_code',
    'request_uri' => 'https://myurl.tld/redirect.php'
];
$ch = curl_init();

curl_setopt($ch, CURLOPT_URL, 'https://appleid.apple.com/auth/token');
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query($data));
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_USERAGENT, 'Mozilla/5.0 (Windows NT 6.2) AppleWebKit/536.6 (KHTML, like Gecko) Chrome/20.0.1090.0 Safari/536.6');

$serverOutput = curl_exec($ch);

curl_close ($ch);
echo $serverOutput;

Теперь я получаю ответ {"error":"invalid_client"} с сервера Apple. Что я делаю неправильно? Может быть, я неправильно генерирую токен JWT?

Похожее: Как заказать на Ламоде одежду: сделать заказ и купить вещи с выгодой

Answer 1

У меня была эта ошибка несколько раз. Вот причины, которые я мог найти:

Неправильная проверка домена и неверный redirect_uri
Идентификатор клиента неверен: ваш идентификатор клиента может быть неверным.
Кодер JWT не работает должным образом: возможно, он не поддерживает алгоритм ES256?
Тип запроса: для / auth / authorize необходимо использовать x-www-form-urlencoded, в противном случае вы получите invalid_client ошибки.

Когда я решил эти проблемы, я начал получать ошибку invalid_grant. Вот шаги, которые я делал:

Если вы потеряете несколько секунд, code будет признан недействительным, и вы получите invalid_grant ошибка. Если вы скопируете и вставите сразу же через секунду, вы получите ответ:

{
    "access_token": "abcdefg",
    "token_type": "Bearer",
    "expires_in": 3600,
    "refresh_token": "abcdefg",
    "id_token": "abcdefghijklmnopqrstu"
}

Следующим шагом будет декодирование id_token с открытым ключом Apple.

Answer 2

Сообщение {"error":"invalid_client"} может быть связано с неверной подписью, сгенерированной функцией openssl_sign. Алгоритм ES256 должен использоваться для подписи JWT, и сгенерированная подпись должна быть объединением двух целых чисел без знака, обозначенных как R и S. Оказывается, функция openssl_sign генерирует кодированную DER подпись ASN.1, которая является неправильной для Apple (см. здесь).

Таким образом, решение состоит в том, чтобы преобразовать DER-кодированную подпись ASN.1, сгенерированную openSSL, в простую конкатенацию значений R и S.

Это можно сделать с помощью следующей функции:

/**
 * @param string $der
 * @param int    $partLength
 *
 * @return string
 */
public static function fromDER(string $der, int $partLength)
{
    $hex = unpack('H*', $der)[1];
    if ('30' !== mb_substr($hex, 0, 2, '8bit')) { // SEQUENCE
        throw new RuntimeException();
    }
    if ('81' === mb_substr($hex, 2, 2, '8bit')) { // LENGTH > 128
        $hex = mb_substr($hex, 6, null, '8bit');
    } else {
        $hex = mb_substr($hex, 4, null, '8bit');
    }
    if ('02' !== mb_substr($hex, 0, 2, '8bit')) { // INTEGER
        throw new RuntimeException();
    }
    $Rl = hexdec(mb_substr($hex, 2, 2, '8bit'));
    $R = self::retrievePositiveInteger(mb_substr($hex, 4, $Rl * 2, '8bit'));
    $R = str_pad($R, $partLength, '0', STR_PAD_LEFT);
    $hex = mb_substr($hex, 4   $Rl * 2, null, '8bit');
    if ('02' !== mb_substr($hex, 0, 2, '8bit')) { // INTEGER
        throw new RuntimeException();
    }
    $Sl = hexdec(mb_substr($hex, 2, 2, '8bit'));
    $S = self::retrievePositiveInteger(mb_substr($hex, 4, $Sl * 2, '8bit'));
    $S = str_pad($S, $partLength, '0', STR_PAD_LEFT);
    return pack('H*', $R.$S);
}
/**
 * @param string $data
 *
 * @return string
 */
private static function preparePositiveInteger(string $data)
{
    if (mb_substr($data, 0, 2, '8bit') > '7f') {
        return '00'.$data;
    }
    while ('00' === mb_substr($data, 0, 2, '8bit') && mb_substr($data, 2, 2, '8bit') <= '7f') {
        $data = mb_substr($data, 2, null, '8bit');
    }
    return $data;
}
/**
 * @param string $data
 *
 * @return string
 */
private static function retrievePositiveInteger(string $data)
{
    while ('00' === mb_substr($data, 0, 2, '8bit') && mb_substr($data, 2, 2, '8bit') > '7f') {
        $data = mb_substr($data, 2, null, '8bit');
    }
    return $data;
}

Который можно найти в эта библиотека. Подробнее здесь Вход в Apple, подпишите JWT для аутентификация с использованием PHP и openSSL

Oauth2 apple signin on php laravel – Stack Overflow

App id

Background color

Border

Configuring sign in with apple buttons

Corner radius

Creating the client secret

Embed sign in with apple js in your webpage

Php – как проверить код из «войти через apple»? –

Service id

State

State validation

Добавляем кнопку sign in with apple в ios-приложение

Настраиваем apple developer account

Первые результаты

Получение данных

Процедура регистрации и авторизации пользователя через apple

Реализация авторизации через appleid

Реализуем sign in with apple для web и android

The backend

The frontend

Php sign in with apple (apple authorized to log into php backend interface) – programmer sought

Initial setup

Добавить комментарий Отменить ответ