使用postMessage调用CloudKit Web Services获取ckWebAuthToken异常求助

我之前也碰到过几乎一模一样的问题，当时查了好多资料才理清楚，给你分享下我的解决思路和可能的排查点：

• 先检查你的 postMessage 监听代码细节
  你提到只拿到 ckSession，大概率是监听逻辑没抓对返回的字段。Apple 文档里说的 token 确实在回调的 data 对象里，但实际返回的结构里，token 是用 ckWebAuthToken 这个字段存的，不是直接放在名为 data 的子对象里。你可以在监听事件里把整个 event.data 打印出来看看，比如：

  window.addEventListener('message', (event) => {
    console.log('Received postMessage:', event.data);
    if (event.data?.ckWebAuthToken) {
      // 这里就是你要的 web auth token
      const authToken = event.data.ckWebAuthToken;
      // 接下来用这个 token 调用记录列表 API 就正常了
    } else if (event.data?.ckSession) {
      // 这个 ckSession 其实是认证流程的中间状态，说明用户还没完成授权（比如没登录Apple ID或者没同意权限）
      // 你需要确保嵌入的认证 iframe 里用户已经走完了完整的授权流程
    }
  });
  

• 是否需要额外调用 API？
  不需要额外调用其他 API。postMessage 方式的完整流程是：嵌入 CloudKit 认证 iframe → 用户完成授权 → iframe 通过 postMessage 返回包含 ckWebAuthToken 的消息。如果只拿到 ckSession，说明授权流程没走完，不是需要额外调用 API 的问题。

• 排查环境和配置细节

  1. 虽然你设了 Allowed origins 为所有域名，但 Chrome 对 localhost 的跨域处理有特殊情况，你可以试试用 127.0.0.1 代替 localhost 来调用认证 API，看看会不会有变化。
  2. 检查浏览器控制台有没有跨域相关的错误，有时候即使Allowed origins设对了，iframe 的消息也可能被浏览器拦截。

• 关于 ckSession 直接传入 API 无效的问题
  ckSession 是 CloudKit 内部用于跟踪认证状态的对象，不是可直接用于 API 调用的 token，所以直接传肯定无效，必须拿到 ckWebAuthToken 才行。

我当时就是因为一开始没注意到字段名是 ckWebAuthToken，误以为要从 ckSession 里解析，折腾了好半天才找到问题。你先按上面的步骤排查下，要是还有问题可以把你的监听代码贴出来看看。

内容的提问来源于stack exchange，提问作者Sieras