因为PC端的业务要做apple登录，需要获取用户的appleid，调用苹果API的时候要生成jwt格式的client_secret，go语言的实现如下： 1 创建client_id,授权文件等，具体创建方式参考：https://www.icrazycode.com/archives/1257 2 将下载的 p8 证书文件转 pkcs8 pem openssl pkcs8 -nocrypt -in AuthKey_U7BAXSKVQ7.p8 -out SubscriptionKey.pem openssl pkcs8…
P8（.p8）和P12（.p12，又称为PFX）是常见的证书格式，二者之间有以下几个主要区别： 用途不同：P8证书通常用于Apple push通知（APNs）服务中，而P12证书则用于HTTPS服务和数字签名等。 格式不同：P8证书是使用PKCS #8进行编码的私钥格式，它通常存储在文本文件中，并使用Base64编码。P12证书则是使用PKCS #12标准格式的证书，它通常以二进制形式存储在文件中。 包含内容不同：P8证书只包含私钥，而P12证书则包含私钥和公钥，以及证书链和其他相关元数据。 安全性不同：由于P12…
如下图，对于iOS应用详情里的开发者名称，个人开发者一般显示的是所属者的姓名，公司开发者一般显示的公司名称，据说个人开发者不能修改，公司开发者在第一次提交第一个应用的时候可以设置一个名称，如果设置了名称，之后提交的所有应用都会显示这个名称。最近公司用一个老的开发者账号发布新应用，发现显示的名称不对，不想显示原来设置的名称，经过一顿折腾终于修改成功。 这个其实苹果后台是不允许用户自助修改的，如果想修改给苹果发工单或者打客服电话。专门的客服跟进这个事情，给账号的所有者发邮件，要求你提交资料核实你的身份，需要提交的资料和…
如果应用使用了苹果登录，当应用更换开发者账号(迁移到其他的开发者账号)后，苹果登录的用户标识(userId)会发生变化，如果不进行新老用户标识的对应处理，苹果用户标识的变化就会带来业务系统账号的丢失。下面梳理一下迁移流程 1 获得接收应用账号的teamId，针对应用此应用生成迁移标识 官方文档地址：https://developer.apple.com/documentation/sign_in_with_apple/transferring_your_apps_and_users_to_another_team …
如果苹果的的授权登录服务验证采用的授权码的验证方式，需要自己生成client_secret 首先需要了解如何构建client_secret。 client_secret 参数是一个 JWT，singature 部分使用非对称加密 RSASSA【RSA签名算法】 和 ECDSA【椭圆曲线数据签名算法】。 生成client_secret之前： 1 获取 APP 的 bundleId，一般为app ID 或者service ID，也就是在API里的client_id 2 获取开发者账户的 TeamID 3 创建 priv…
APP登录授权完成后，上传userID和identityToken给服务端，服务端进行JWT验证 服务端是用PHP语言处理的，涉及的PHP类库如下： JWT：https://github.com/lcobucci/jwt.git JWK转PEM：https://github.com/acodercat/php-jwk-to-pem.git <?php use Lcobucci\JWT\Token\Parser; use Lcobucci\JWT\Signer\Rsa\Sha256; use CoderCat\…
苹果授权登陆方式 第一种： PC/M端授权登陆，采用协议类似于oauth2协议，服务端基于授权码验证 第二种： App端授权登陆，服务端基于JWT的算法验证 第一种方式的验证流程 1 首先获取code:GET https://appleid.apple.com/auth/authorize?response_type=code&client_id=https://www.xxx.com/getcode&redirect_uri=&state=12345 参考后台配置，其中client_id对…
今天移动端支付宝支付突然报“商家订单参数异常，请重新发起付款”，并且iOS和安卓端同时报这个错误，通过观察其实本质上已经调起了支付宝的SDK，然后弹出的上面的错误。想让客户端的同学看看是否可以复现，查看是否还有更详细的错误，可是客户端同学竟然可以调起支付，并没有报错误，但是大部分人是调不起来的。通过查看服务端的接口日志，服务端在支付宝已经下单成功了，只是客户端调起支付的时候验证没通过，因为双端都报，所以综合分析应该是公共问题。 看了一下官方文档，其实有很多中可能的，看了各种情况，怀疑…