iOS对接Ebay OAuth2.0认证：HTTPS重定向与回调问题咨询

1. 如何满足Ebay的HTTPS重定向URL要求？ #

有两种可行方案：

• 方案一：使用苹果通用链接（Universal Links）
  通用链接基于HTTPS协议，完全符合Ebay的要求。你需要注册一个HTTPS域名，配置SSL证书（免费的Let's Encrypt证书即可），在苹果开发者后台为APP配置「关联域名」，同时在域名根目录上传apple-app-site-association文件，将Ebay的重定向URI设为域名下的指定路径（比如https://yourdomain.com/ebay-redirect）。用户授权后，Ebay会跳转到该HTTPS链接，iOS系统会自动唤起你的APP，并携带授权码等参数。
• 方案二：通过后端中转
  搭建一个HTTPS后端服务，将Ebay的重定向URI设为后端的接口地址（比如https://yourbackend.com/ebay-callback）。用户授权后，Ebay会把授权码发送到这个后端接口，后端再通过自定义URL Scheme或APP主动轮询的方式，将授权码传递给iOS应用。这种方式无需配置通用链接，但需要维护一个HTTPS后端。

2. 是否需要注册站点？ #

是的，无论采用哪种方案，都需要一个符合HTTPS标准的域名/站点：

• 用通用链接的话，需要注册域名并配置SSL证书，完成苹果关联域名的配置。
• 用后端中转的话，需要拥有一个HTTPS后端服务（可自行搭建或使用云服务商托管服务）。

3. 用户授权后如何重定向回应用？ #

• 若用通用链接：配置完成后，iOS系统会自动识别HTTPS重定向链接并唤起APP，你可在AppDelegate的application:continueUserActivity:restorationHandler:方法或SceneDelegate的scene:continueUserActivity:方法中获取授权码等参数。
• 若用后端中转：后端收到Ebay回调后，可生成自定义URL Scheme链接（比如yourapp://ebay-auth?code=xxx）唤起APP传递参数；或让APP发起授权请求后，定期轮询后端接口获取授权状态。
• 推荐使用苹果官方的ASWebAuthenticationSession组件处理授权流程，它专为OAuth2.0场景设计，能安全实现浏览器与APP的切换，自动处理重定向逻辑，比SFSafariViewController更安全。

4. 直接用Bundle Identifier作为重定向URI的思路是否有误？ #

这个思路在Auth0中可行是因为Auth0做了专门适配，支持将Bundle Identifier作为自定义回调标识，但Ebay的OAuth2.0服务不支持这种非HTTPS格式的重定向URI。Bundle Identifier本身不是合法URL，不符合Ebay要求的HTTPS标准，直接填入Ebay的重定向URI会无效，Ebay服务器无法识别并完成重定向。

内容的提问来源于stack exchange，提问作者Electronic Trip