React Native Android集成Apple登录：如何获取用户真实邮箱？

首先明确：你没办法通过c_hash或者任何客户端/服务端手段解码隐私中继邮箱得到用户的真实邮箱，这是Apple隐私设计的核心机制，目的就是保护用户邮箱不被第三方获取。

为什么拿不到真实邮箱？ #

Apple的隐私中继功能开启后，会为用户生成一个xxxxxxx@privaterelay.appleid.com格式的转发邮箱，所有发给这个地址的邮件都会被Apple转发到用户的真实邮箱，但第三方（包括你的应用）完全无法获取到真实邮箱的内容——这不是技术限制，是Apple的隐私规则，没有任何绕过的方法。

c_hash和邮箱没关系 #

别浪费时间在c_hash上了，它的作用是验证ID Token的完整性，用来确认这个token没有被篡改过，和邮箱解码完全不沾边。

可行的替代方案 #

• 首次登录时抓住机会：如果用户是第一次授权你的应用登录，Apple会让用户选择是共享真实邮箱还是用隐私中继邮箱。如果用户选了共享，你能在登录回调里拿到真实邮箱，一定要立刻存到你的数据库里——一旦用户选了隐私中继，之后再登录就再也拿不到真实邮箱了。
• 直接用中继邮箱：如果只是需要给用户发通知邮件，直接用这个中继邮箱就行，Apple会自动转发到用户的真实邮箱，用户能正常收到，完全不影响功能。
• 引导用户手动填写：如果业务场景必须要真实邮箱（比如绑定其他账号），只能在确认表单里引导用户手动输入，同时说明原因——但这会影响用户体验，谨慎使用。

内容的提问来源于stack exchange，提问作者NamNgo