Validation

J’ai implémenté dans quelques applications Flutter le bouton Sign in with Apple. Le processus d’authentication est classique et repose sur du OAuth2 standard.
OAuth oblige Apple nous envoie des tokens JWT en guise de validation d’authentication des utilisateurs.
Une fois un token reçu il est indispensable de le valider pour éviter toute falsification.

Afin vérifier les tokens Apple met à disposition le endpoint https://appleid.apple.com/auth/keys retournant un lot de clé public.
Pour trouver la bonne clé public il faut pour se référer au kid du token présent dans l’en-tête.

Pour faciliter les choses je vous propose une classe permettant de valider les tokens facilement.

Solution/Code

1

Install-Package System.IdentityModel.Tokens.Jwt

1

var isValid = await new AppleTokenValidator().ValidateAsync(myToken);

voilà tout simplement!

Sources

• https://gist.github.com/Golapadeog/130f1628e172cf090086da63d682f2b6

Documentation

• https://developer.apple.com/documentation/sign_in_with_apple/fetch_apple_s_public_key_for_verifying_token_signature
• https://oauth.net/articles/authentication/