Passer au contenu principal
Vous pouvez ajouter des fonctionnalités à votre application iOS native pour permettre à vos utilisateurs de s’authentifier à l’aide de Sign In with Apple (Connexion avec Apple). Pour plus de détails sur la mise en œuvre, vous pouvez essayer iOS Swift – Connexion avec Apple Quickstart de Auth0.

​
Fonctionnement

Pour une application native, le flux de connexion Sign In with Apple (Connexion avec Apple) fonctionne comme suit :
Diagram of the Sign In with Apple Authentication Flow
  • Étapes 1 et 2 : l’utilisateur s’authentifie via la trousse SDK d’Apple sur son appareil iOS et reçoit un code d’autorisation dans la réponse. L’utilisateur n’a pas besoin de quitter l’application et d’utiliser un navigateur pour se connecter.
    Évitez d’utiliser un nombre aléatoire. La demande adressée à Apple échouera à l’étape 4 et Auth0 renverra une erreur 400 à l’utilisateur : « Erreur de connexion Apple ».
  • Étape 3 : L’application appelle le point de terminaison /oauth/token d’Auth0 pour échanger le code d’autorisation d’Apple contre les jetons Auth0.
  • Étapes 4 et 5 : La plateforme Auth0 échange le code d’autorisation avec Apple contre des jetons. Auth0 valide les jetons et utilise les demandes dans les jetons pour construire l’identité de l’utilisateur.
  • Étape 6 : Auth0 enregistre le profil utilisateur, exécute les règles et l’autorisation, puis émet des jetons d’accès Auth0 (jetons d’actualisation et jetons d’ID) comme demandé. Ces jetons sont utilisés pour protéger vos API et utilisateurs gérés par Auth0.

​
Prérequis

Avant de configurer Sign In with Apple (la connexion avec Apple) pour votre application native dans Auth0, vous devez :

​
Configurer et activer la connexion dans Auth0

Une fois que vous disposez des informations d’identification dont vous avez besoin à partir de votre compte de développeur Apple, vous devez configurer le client d’application et les paramètres de connexion dans Auth0.
  1. Accédez à Auth0 Dashboard > Applications > Applications, sélectionnez votre application, puis l’icône d’engrenage pour afficher la page des réglages.
  2. Faites défiler jusqu’au bas de la page et sélectionnez Show Advanced Settings (Afficher les paramètres avancés) et sélectionnez l’affichage Device Settings (Réglages de l’appareil) Sous Native Social Login (Connexion sociale native), activez la bascule Native Social Login (Activer la connexion avec Apple).
    Application Client Settings: Advanced Device Settings
  3. Sous iOS, renseignez le champ ID de l’application avec l’ID de l’application/l’identifiant du bundle.
  4. Accédez à Auth0 Dashboard >Authentification > Social (Sociale) et sélectionnez Create Connection (Créer une connexion).
  5. Sélectionnez la connexion Apple et donnez votre consentement.
  6. Sur l’onglet Settings (Réglages), renseignez les champs suivants :
    • ID d’équipe Apple
    • Client Secret Signing Key (Clé de connexion secrète du client)
    • ID de clé
      Apple Social Connection Settings
  7. Sélectionnez l’affichage Applications pour activer la connexion pour votre application.
  8. Cliquez sur Save (Enregistrer).
Les applications natives ne peuvent pas être testées à partir d’un navigateur. Cela signifie que le bouton Try Connection (Essayer la connexion) dans la connexion Apple sert uniquement à tester les flux de type Web.

​
Déconnexion

Étant donné que l’implémentation de la connexion iOS native n’utilise pas de flux standard basés sur un navigateur, les propriétaires d’applications doivent également veiller à effectuer la déconnexion de manière appropriée. Lorsqu’une application doit effectuer une déconnexion, elle doit effectuer les actions suivantes :
  • Révoquer le jeton d’actualisation Auth0
  • Supprimer le jeton d’actualisation Auth0 stocké dans la iCloud Keychain
  • Supprimer l’identifiant utilisateur Apple stocké dans la iCloud Keychain Gardez également à l’esprit que la déconnexion peut résulter des actions de l’utilisateur (par exemple, en cliquant sur un bouton « Déconnexion ») ou d’un utilisateur révoquant l’accès à l’application en question. Ce dernier sera indiqué par la méthode native ASAuthorizationAppleIDProvider.getCredentialState.
Une nuance de l’IdP d’Apple est qu’il ne renvoie que les permissions demandées (telles que le courriel, le prénom et le nom de famille) dans le jeton d’ID sur la première réponse. Des approches plus destructives de déconnexion (telles que la suppression de l’utilisateur) pourraient entraîner la perte d’informations de profil, ce qui obligerait les utilisateurs finaux à désautoriser et à réautoriser une application.

​
En savoir plus