MAUI中iOS13+原生Apple登录authUrl未触发及传参问题

你的问题核心是混淆了Web Authenticator流程和Apple原生Sign In流程的差异：

• Web流程需要构造authUrl跳转至第三方授权页，再通过callbackUrl回调；
• 而iOS13+的Apple原生Sign In（AppleSignInAuthenticator）是直接调用系统原生API，不需要传入authUrl，也不会触发你构造的Web授权链接——它会直接弹出系统级的授权窗口，返回原生凭证后，你需要手动将凭证发送到后端完成验证。

修正后的代码实现 #

var scheme = "..."; // Apple, Microsoft, Google, Facebook, etc.
var authUrlRoot = "https://example.org/mobileauth/";
WebAuthenticatorResult result = null;
string authToken = string.Empty;

if (scheme.Equals("Apple")
    && DeviceInfo.Platform == DevicePlatform.iOS
    && DeviceInfo.Version.Major >= 13)
{
    // 调用Apple原生Sign In API，无需传入authUrl
    result = await AppleSignInAuthenticator.AuthenticateAsync(new AppleSignInAuthenticatorOptions
    {
        // 可选：指定需要请求的用户信息，比如姓名、邮箱
        Scopes = new[] { AppleSignInScope.Email, AppleSignInScope.FullName }
    });

    // 关键：将原生返回的凭证发送到你的后端完成验证
    using var httpClient = new HttpClient();
    var verifyResponse = await httpClient.PostAsync($"{authUrlRoot}Apple/Verify", new FormUrlEncodedContent(new Dictionary<string, string>
    {
        ["id_token"] = result.IdToken,
        ["email"] = result.Properties.TryGetValue("email", out var email) ? email : string.Empty,
        ["name"] = result.Properties.TryGetValue("name", out var name) ? name : string.Empty
    }));
    verifyResponse.EnsureSuccessStatusCode();
    
    // 读取后端返回的自定义令牌或登录状态
    authToken = await verifyResponse.Content.ReadAsStringAsync();
}
else
{
    // Web Authentication flow，保持原有逻辑
    var authUrl = new Uri($"{authUrlRoot}{scheme}");
    var callbackUrl = new Uri("myapp://");

    result = await WebAuthenticator.Default.AuthenticateAsync(authUrl, callbackUrl);

    if (result.Properties.TryGetValue("name", out string name) && !string.IsNullOrEmpty(name))
        authToken += $"Name: {name}{Environment.NewLine}";
    if (result.Properties.TryGetValue("email", out string email) && !string.IsNullOrEmpty(email))
        authToken += $"Email: {email}{Environment.NewLine}";
    authToken += result?.AccessToken ?? result?.IdToken;
}

关键说明 #

1. AppleSignInAuthenticator不需要authUrl：它直接和Apple身份验证服务交互，返回的IdToken是JWT格式凭证，需后端用Apple公钥验证合法性。
2. 后端需适配原生登录：要新增接口（比如/mobileauth/Apple/Verify），接收原生返回的IdToken，通过Apple官方机制验证后，返回应用自定义的登录状态或令牌。
3. 权限配置检查：确保iOS项目已开启Apple Sign In能力，包括Info.plist添加权限、Apple开发者后台配置对应服务。

内容的提问来源于stack exchange，提问作者Enny