跨不同APP_ID的Apple OAuth登录：同一用户sub值合规性及文档咨询

这个方案完全可行，但有个核心前提：你的两款应用必须属于同一Apple开发者团队（共享同一个Team ID）。

为什么sub值会一致？ #

Apple设计的sub声明，本质是用户针对开发者团队的唯一身份标识，而非单个APP_ID的。也就是说，只要两款应用归属于同一个Team ID，同一用户在不同APP_ID的OAuth流程中获取到的sub值会完全相同——这是Apple专门为跨应用用户身份统一提供的机制。

官方文档依据 #

Apple的Sign in with Apple官方文档中明确说明：sub是用户与开发者团队之间的持久唯一标识符，同一用户在该团队旗下的所有应用中，sub值保持不变，可用于跨应用识别同一用户身份。

额外注意事项 #

• 若两款应用属于不同开发者账号（Team ID不同），sub值会完全不同，这种情况下无法通过sub统一用户身份。
• 不要用email等其他字段替代sub做用户标识——用户可以选择隐藏真实邮箱，生成Apple代理邮箱，且代理邮箱可能因应用不同而变化，sub才是最可靠的跨应用用户ID。
• 务必严格验证id_token的签名和合法性，避免伪造的token导致身份识别错误。

内容的提问来源于stack exchange，提问作者hyeon