AppAuth iOS. Jak zapisać informacje o tokenie, gdy użytkownik zarejestruje konto na moim własnym serwerze OAuth2

Question

Mam zainstalowaną aplikację na iOS i backend napisany wiosną z mechanizmem OAuth2.

Mam punkt końcowy signup w moim zapleczu, który akceptuje niektóre dane użytkownika i zwraca odpowiedź OAuth2, np.

{ 
    "access_token":"9154140d-b621-4391-9fdd-fbba9e5e4188", 
    "token_type":"bearer", 
    "refresh_token":"dd612036-7cc6-4858-a30f-c548fc2a823c", 
    "expires_in":89, 
    "scope":"write" 
} 

Po tym chcę zapisać OIDAuthState w moim pęku kluczy, więc należy wykonać następujące czynności:

func saveTokenResponse(responseDict: [String: NSCopying & NSObjectProtocol]) { 
     let redirectURI = URL(string: kRedirectURI) 
     let configuration = OIDServiceConfiguration(authorizationEndpoint: URL(string: kAuthorizationEndpoint)!, tokenEndpoint: URL(string: kTokenEndpoint)!) 
     let request = OIDAuthorizationRequest(configuration: configuration, clientId: self.kClientID, scopes: ["write"], redirectURL: redirectURI!, responseType: OIDResponseTypeCode, additionalParameters: nil) 

     let accessToken = responseDict["access_token"] ?? nil 
     let tokenType = responseDict["token_type"] ?? nil 
     let refreshToken = responseDict["refresh_token"] ?? nil 
     let expiresIn = responseDict["expires_in"] ?? nil 
     let scope = responseDict["scope"] ?? nil 

     let response = OIDAuthorizationResponse(request: request, parameters: [ 
      "access_token": accessToken!, 
      "token_type": tokenType!, 
      "refresh_token": refreshToken!, 
      "expires_in": expiresIn!, 
      "scope": scope! 
      ] 
     ) 
     let authState = OIDAuthState(authorizationResponse: response) //here authState.refreshToken is nil, so it won't be serialized. 

     updateAuthState(authState: authState) // it just saves it in keychain 
    } 

Wszystko działa dobrze, ale mam problem, kiedy wygasa token. Aplikacja umożliwia wywołanie backend i AppAuth nie jest w stanie odświeżyć znak:

widzę, że token odświeżania nie jest obecny w obiekcie OIDAuthState. Sprawdziłem inicjowanie OIDAuthState od OIDAuthorizationResponse i okazało się, że token nie jest przypisany w tym przypadku.

Czy ktoś może pomóc, w jaki sposób mogę zapisać OIDAuthState z odpowiedzi OAuth otrzymanej od mojego zaplecza? Czy robię coś w niewłaściwy sposób?

Dzięki,

Osman

Answer 1

Jeśli token wygaśnie następnie przenieść na ekran logowania (znak wywoławczy z funkcji) jak wszystkich aplikacji (systemu bankowego, Amazon, Paytm i Facebook). Więc użytkownik po zalogowaniu się przy użyciu poświadczeń, a następnie uzyskanie takich samych odpowiedzi, jak chcesz i trzeba odświeżyć tokena. Otrzymujesz samilowe informacje w serwisie internetowym logowania, jak poniżej. Mam nadzieję, że to działa dobrze

let accessToken = responseDict["access_token"] ?? nil 
    let tokenType = responseDict["token_type"] ?? nil 
    let refreshToken = responseDict["refresh_token"] ?? nil 
    let expiresIn = responseDict["expires_in"] ?? nil 
    let scope = responseDict["scope"] ?? nil 

    let response = OIDAuthorizationResponse(request: request, parameters: [ 
     "access_token": accessToken!, 
     "token_type": tokenType!, 
     "refresh_token": refreshToken!, 
     "expires_in": expiresIn!, 
     "scope": scope!] 
     ) 

Answer 2

Nie wiem, co dokładnie robisz, ale proponuję używać inny mechanizm które są powszechnie wykorzystywane.

Za każdym razem, gdy użytkownik loguje się w Google, token dostępu jest wysyłany przez Google i wygasa w krótkim czasie.

1. Dostęp tokena pojawi się na zalogowaniu, należy przesłać na serwer po prostu zobaczyć i sprawdzić, czy użytkownik jest autentyczny i wszystkie jego dane osobowe mogą być pobrane wraz z nim także (poprzez GoogleAPI rozmowy).
2. Wyślij to token dostępu do swojego serwera, gdy tylko użytkownik zaloguje się przez Google. Przetwórz ten token na serwerze.
3. Po uwierzytelnieniu tokena dostępu, wyślij mu swój unikalny token z serwera (z czasem wygaśnięcia lub nie).
4. Użytkownik kontynuuje korzystanie z aplikacji dzięki temu unikatowemu tokenowi.

Answer 3

Zmień ciąg na let redirectURI = URL(string: kRedirectURI) na małe, oAuth dla ios jest wybredny. Można również spróbować użyć Okta jako usługi pośrednika, która podłącza się do oAuth.

Answer 4

Wpadłem na ten sam problem, używając AppAuth dla iOS (refreshToken miał wartość NULL).Udało mi się to zrobić działając dodając do moich zakresów "offline_access".

let request = OIDAuthorizationRequest(configuration: configuration!, clientId: self.kClientID, scopes: [OIDScopeOpenID, OIDScopeProfile, "api", "offline_access"], redirectURL: redirectURI! as URL, responseType: OIDResponseTypeCode, additionalParameters: nil)