Apple ID 인증

앱 ID 만들기

Apple 앱 ID 는 애플리케이션 을 나타내며 이를 통해 Apple로 로그인과 같은 서비스에 액세스 할 수 있습니다. Apple ID 제공자 를 구성하려면 새 앱 ID 를 만들어야 합니다.

1. Navigate to the Certificates, Identifiers and Profiles page of the Apple Developer Portal.

2. 왼쪽 탐색 패널에서 Identifiers 을 클릭합니다.

3. Click the blue plus icon next to Identifiers.

4. On the Register a New Identifier page, select App IDs and then click Continue.

5. On the Register an App ID page, select the Platform that your app runs on and then enter a brief Description and a reverse-dns notation Bundle ID.

6. Scroll down the Register an App ID page until you see the Sign in with Apple capability. Check the checkbox to enable the capability.

7. Press the Continue button at the top of the page. Complete any other setup steps that apply to your app, and then press the Register button.

서비스 ID 만들기

Apple 서비스 ID 는 단일 애플리케이션 을 나타내며, 이를 통해 권한 부여 콜백 URL 을 구성하고 애플리케이션 의 비공개 키를 정의할 수 있습니다.

1. 왼쪽 탐색 패널에서 Identifiers 을 클릭합니다.

2. Click the blue plus icon next to Identifiers.

3. On the Register a New Identifier page, select Services IDs and then click Continue.

4. On the Register a Services ID page, enter a brief Description and a reverse-dns notation Identifier.

   중요

   식별자 저장

   The Identifier value of the Services ID is your application's Client ID. You will need this value later to configure the Apple ID provider in Atlas App Services.

   Press the Continue button. Confirm the details, and then press Register.

5. Click into the service you just created. Check the checkbox to enable Sign in with Apple and then click Configure. Select the App ID that you created as the Primary App ID.

6. Enter your domains, subdomains, and return URLs for the Services ID. Press the Next button.

7. Click Continue and then click Save. Confirm that you have correctly configured the Services ID and then click Register.

비공개 키 만들기

Apple로 로그인을 위한 클라이언트 비밀 번호는 사용자가 생성하고 비공개 키로 서명하는 JSON Web Token입니다. Apple 개발자 포털을 통해 비공개 키를 생성해야 합니다.

1. 왼쪽 탐색 패널에서 Keys 을 클릭합니다.

2. Click the blue plus icon next to Keys.

3. On the Register a New Key page, enter a descriptive Key Name and then scroll down to find the Sign in with Apple row. Check the checkbox to enable Sign in with Apple and then click Configure.

4. On the Configure Key page, select the App ID that you created as the Primary App ID and then click Save.

   

5. Click Continue to review your key configuration. When you're sure that you've configured the key correctly, click Register.

6. Copy the Key ID value somewhere that you can access it later and then click Download to download the key as a .p8 text file. You will use these to generate the client secret.

   중요

   키 저장

   키는 한 번만 다운로드할 수 있습니다. 다시 필요할 경우를 대비하여 키를 안전한 곳에 저장해야 합니다. 키를 분실한 경우 새 키를 생성해야 합니다.

클라이언트 비밀 JWT 만들기

이제 Apple ID 인증 제공자에 대한 클라이언트 비밀 JWT를 만들 수 있습니다. 다음 정보가 있는지 확인하십시오.

• The Services ID that you created. You'll use this as the client_id in the script below.

• The Key ID of the key that you created and the .p8

  키가 포함된 파일 입니다.

• Apple 팀 ID. Apple의 오른쪽 상단에서 찾을 수 있습니다.

  개발자 포털.

필요한 정보가 모두 있음을 확인한 후에는 스크립트를 사용하여 JWT를 생성할 수 있습니다. 직접 스크립트를 정의하거나 이 단계의 스크립트를 사용할 수 있습니다.

JSON web token을 JSON web token 생성하기 위해 사용합니다.JSON web tokengem. 설치하려면 다음을 실행 합니다.

gem install jwt

generate_client_secret.rb 이라는 새 파일을 만들고 다음의 코드 블록을 파일에 복사합니다.

# Source: https://developer.okta.com/blog/2019/06/04/what-the-heck-is-sign-in-with-apple
require 'jwt'
# Update these values with your app's information
team_id = '<Apple Team ID>'
client_id = '<Bundle ID or Services ID>'
key_id = '<Apple Key ID>'
key_file = '<Key File Path>'
# Define the JWT's headers and claims
headers = {
  # The token must be signed with your key
  'kid' => key_id
}
claims = {
  # The token is issued by your Apple team
  'iss' => team_id,
  # The token applies to Apple ID authentication
  'aud' => 'https://appleid.apple.com',
  # The token is scoped to your application
  'sub' => client_id,
  # The token is valid immediately
  'iat' => Time.now.to_i,
  # The token expires in 6 months (maximum allowed)
  'exp' => Time.now.to_i + 86400*180,
}
# Read in the key and generate the JWT
ecdsa_key = OpenSSL::PKey::EC.new IO.read key_file
token = JWT.encode claims, ecdsa_key, 'ES256', headers
# Print the JWT to stdout
puts token

team_id, client_id, key_id, key_file 값을 애플리케이션 정보와 일치하도록 업데이트한 다음 파일을 저장합니다. JWT를 생성할 준비가 되면 셸에서 스크립트를 실행합니다.

ruby generate_client_secret.rb >> client_secret.txt

App Services에서 제공자 구성하기

이 지점에서 Apple 애플리케이션을 구성하고 필요한 OAuth 2.0 자격 증명을 생성했습니다. 이제 App Services 클라이언트 애플리케이션 사용자가 로그인할 수 있도록 자격 증명을 사용하여 Apple ID 인증 제공자를 구성할 수 있습니다.

{
  "oauth2-apple": {
     "name": "oauth2-apple",
     "type": "oauth2-apple",
     "disabled": <boolean>,
     "config": {
        "clientId": "<Apple Services ID>"
     },
     "secret_config": {
        "clientSecret": "<Secret Name>"
     },
     "redirect_uris": ["<string>", ...]
  }
}

appservices push

git add ./auth/providers.json
git commit -m "Configure and Enable Apple ID Authentication"
git push origin <branch name>