.NET Framework 4.8桌面应用集成Sign in with Apple的技术问询

1. 适配.NET Framework 4.8的SIWA库方案 #

没有官方或第三方专门针对桌面端SIWA的.NET库（类似Google.Apis.Auth那种），但可以通过两种方式实现：

• 使用通用OIDC库：IdentityModel支持.NET Framework 4.8，能处理标准OIDC/OAuth2流程。你需要手动配置Apple的OIDC端点：
  • 授权端点：https://appleid.apple.com/auth/authorize
  • 令牌端点：https://appleid.apple.com/auth/token
  • 用户信息端点：https://appleid.apple.com/auth/userinfo
    用IdentityModel的客户端工具类构造授权请求、处理授权码交换，同时要满足Apple的特殊要求——比如用JWT进行客户端验证，需要生成并签名客户端断言。
• 手动实现核心流程：如果不想引入第三方库，直接基于HTTP请求实现：
  1. 构造包含client_id、response_type=code、redirect_uri、scope等参数的授权URL，启动系统浏览器打开该URL。
  2. 处理回调获取授权码后，向令牌端点POST请求，携带授权码、client_id、client_secret（JWT格式）、grant_type=authorization_code等参数，换取access_token和id_token。

2. 绕过localhost限制的重定向方案 #

桌面应用的标准解决方案是自定义URL Scheme，步骤如下：

• 在Apple开发者后台的SIWA配置中，将redirect_uri设置为自定义协议，比如myapp://siwa-callback（确保scheme唯一，避免与其他应用冲突）。
• 在你的.NET Framework应用中注册这个自定义URL协议：
  • 可以通过修改注册表（安装时或首次启动时），将myapp协议关联到你的应用程序路径。
  • 应用启动时，检查命令行参数，若参数是myapp://siwa-callback?code=xxx这类回调URL，就从中提取授权码。
• 用户完成Apple登录后，Apple会跳转至这个自定义URL，系统会自动唤起你的应用，你就能在应用内捕获授权码并完成后续令牌交换。

内容的提问来源于stack exchange，提问作者Oleksii Turkin