「Appleのクライアントを登録する」

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

Appleアカウントを使用してフェデレーションログインを設定するには、Appleが「サービス」と呼ぶクライアントをApple開発者ポータルに登録する必要があります。フェデレーションログインを設定するには、こちらの手順に従ってください。

新しいクライアントを追加するには：

Apple Developer アカウントへのアクセス

Apple開発者ポータルにアクセスします。Apple developer portal。
Apple開発者アカウントにサインインします。

アプリIDの生成

「証明書、識別子、プロファイル」の下にある「識別子」を選択します。
「識別子」ページで、青色のプラスアイコンをクリックします。
「App ID」を選択し、「続行」をクリックします。
「アプリ」を選択します。
次の画面で、App IDの説明とバンドルIDを入力する必要があります。
次に、機能のリストをスクロールし、「Appleでサインイン」の横のボックスにチェックを入れます。
「登録」をクリックします。

サービスIDの生成

次に、Services IDを作成します。このServices IDは、Zoho CreatorのFederatedログイン構成パネル内のクライアントIDとして機能します。

Certificates, Identifiers & Profiles ページで、サイドナビゲーションからIdentifiersを選択し、Identifiersの横にある青いプラスアイコンをクリックしてください。
「サービスID」を選択し、「続行」をクリックします。
次の画面では、サービスIDの説明と識別子を入力する必要があります。
「登録」をクリックしてください。
次に、Sign In with Appleの横のボックスをチェックしてください。
コンフィギュレーションボタンをクリックしてください。
Web Authentication Configuration のポップアップで、Zoho Creator からコピーした Redirect URI を Return URL フィールドに入力します。その後、Redirect URI のドメインを Domains and Subdomains フィールドに入力します。
Appleのサインインを使用する最初のApp IDの場合、おそらく既に選択されていると思いますが、関連するApp IDがプライマリApp IDとして選択されていることを確認してください。
「次へ」をクリックし、「続行」をクリックし、「登録」をクリックして、このステップが完了するまで続けてください。ここで表示される識別子はサービスIDです。

キーを生成する

次に、新しいキーを登録します。メインの証明書、識別子＆プロファイル画面で、サイドナビゲーションからキーを選択します。 青いプラスのアイコンをクリックします。
新しいキーの登録画面で、キーに名前を付けます。

Sign in with Appleオプションをチェックし、隣のConfigure ボタンをクリックします。
設定キータブで、プライマリアプリIDを選択します。そしてSaveをクリックします。
Appleは新しいプライベートキーを生成し、一度だけダウンロードできます。 .p8 ファイルをダウンロードし、安全に保管してください。また、ここで表示されるキーIDが後で必要になります。Doneをクリックします。

クライアント秘密の生成

今回は、上記で生成したプライベートキーを使用してクライアント秘密を作成する必要があります。 Appleによると、クライアント秘密は暗号化されたJWTトークンである必要があり、以下の手順に従って生成できます：

AppleはJWTトークンの生成にjwt.ioを推奨しています。 jwt.ioにアクセスしてください。
アルゴリズムのドロップダウンで、ES256を選択してください。
「Step 22」で生成されたキーID「kid」を使用して、ヘッダー欄に以下を入力してください。

{
'alg': 'ES256',
'kid': 'ABC123DEFG'
}
次に、Payloadフィールドに以下を入力します。

{
'iss': 'DEF123GHIJ',
'iat': 1437179036,
'exp': 1493298100,
'aud': ' https://appleid.apple.com',
'sub': 'com.mytest.app'
}

その中で
- 'iss' は、ステップ8で生成されたApp IDである必要があります。
- 'iat' は、UTCでクライアント秘密を生成した時点のエポック時間です。
- 'exp' は、クライアント秘密の有効期限が切れる時点のエポック時間以降である必要があります。
- 'aud' は https://appleid.apple.comである必要があります。
- 'sub' は、ステップ16で表示されたサービスIDと一緒に生成された識別子である必要があります。
Step22で生成された.p8ファイルの内容をすべて、Verify Signatureフィールドの「プライベートキー」セクションにコピーします。
JWTトークンが生成され、エンコードセクションの下に表示されます。それをコピーしてください。
Zoho Creatorに戻り、ステップ18で取得したクライアントID（つまりサービスID）とステップ28で取得したクライアントシークレットを使用してフェデレーテッドログインを完了させます。