はじめに

今回はiOS13から導入された Sign In with Apple について見ていきたいと思います。

もし、 Facebook / Google / Twitter などのアカウントを用いたログインを可能とする機能をアプリが持っている場合、
Appleが新たに提唱した Sign In with Apple の機能を実装する必要性が出てきたようです。

一方で Facebook / Google / Twitter などの本家のアプリでは恐らく実装する必要はないと思われます。
(ログイン機能を実装するのであれば、 Sign In with Apple が必須という話ではなく、サードパーティ製のログイン機能を持つアプリに限るようです。 )

とは言え、「急にそんなことを言われても対応工数がかかるし、他に実装したい機能もあるし…」と困るエンジニアもいるかもしれません。

ですが、 Apple が要求する以上、 iOSアプリを開発し続ける上で避けては通れない問題ですので、簡単に対応方法を紹介したいと思います。

Apple Developer Programでの対応

まずは、コードを書く前に、 Sign In with Apple の機能を有効にした App ID を作成し、 Provisioning Profile に紐付ける必要があります。

App IDの作成

下記手順で Sign In with Apple 対応の App ID を作成します。

まずは、 Apple Developer Program > Certificates, Identifiers & Profiles > Identifiers にアクセスします。

追加するための「＋」ボタンを選択後に表示される下記の画面で App IDs を選択します。

必要事項を入力します。

入力例)

• Description: SignInWithAppleSample
• Bundle ID: com.xxx.SignInWithAppleSample

下にスクロールすると Sign In with Apple の項目が追加されているので、チェックをつけます。

上記状態で次に進み、確認画面で問題ないことを確認すれば、 Register ボタンを選択するだけで作成完了です。

Provisioning Profileへの紐付け

下記手順で App ID を紐付けて Provisioning Profile を作成します。

Apple Developer Program > Certificates, Identifiers & Profiles > Profilesにアクセスします。

追加するための「＋」ボタンを選択後に表示される下記の画面で iOS App Development を選択します。
(開発時を想定しているため、リリース時であれば、 App Store など適切なものを選択してください。)

先程作成した App ID を選択します。

必要な Certificate を選択します。

利用したいデバイスを選択します。

Provisioning Profile の名前を決めます。

Generate ボタンを選択すれば作成完了です。

Xcode11の設定

Apple Developer Program 上での準備が整ったら、 Xcode11 で Sign In with Apple の Capability を追加しましょう。

プロジェクトを選択し、 Signing & Capabilities タブから追加します。

ソースコードの実装

ソースコードを書いていきましょう。
これは Apple が公開しているサンプルを一部抜粋して説明します。
サンプルはこちらからダウンロードできます。

Sign In with Apple は AuthenticationServices の各種メソッドを利用するため、
まずは AuthenticationServices をインポートします。

1
2
3
4
5
6

import UIKit
import AuthenticationServices

class LoginViewController: UIViewController {
    ...
}

続いて、ログイン画面に Sign In with Apple のボタンを配置します。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36

class LoginViewController: UIViewController {

    /// Sign In with Appleボタンを追加するためのUIStackView
    @IBOutlet weak var loginProviderStackView: UIStackView!

    override func viewDidLoad() {
        super.viewDidLoad()

        // Sign In with Appleボタンを配置します
        setupProviderLoginView()
    }

    ...

    /// Sign In with Appleのボタンを配置
    func setupProviderLoginView() {
        let authorizationButton = ASAuthorizationAppleIDButton()
        authorizationButton.addTarget(self, action: #selector(handleAuthorizationAppleIDButtonPress), for: .touchUpInside)
        self.loginProviderStackView.addArrangedSubview(authorizationButton)
    }

    ...

    /// Sign In with Appleボタンタップ後のアクション
    @objc
    func handleAuthorizationAppleIDButtonPress() {
        let appleIDProvider = ASAuthorizationAppleIDProvider()
        let request = appleIDProvider.createRequest()
        request.requestedScopes = [.fullName, .email]

        let authorizationController = ASAuthorizationController(authorizationRequests: [request])
        authorizationController.delegate = self
        authorizationController.presentationContextProvider = self
        authorizationController.performRequests()
    }
}

上記を見てわかるように、タップ時に呼び出すメソッドを定義して、その中で必要なリクエストを生成し、実行しています。

requestedScopes は必要なアクセス情報の範囲を定義するようですが、
今のところは .fullName と .email しか用意されていないようです。

また、 delegate と presentationContextProvider を呼び出す必要があります。
これは、

• ASAuthorizationControllerDelegate の authorizationController:didCompleteWithAuthorization: で認証完了をキャッチする
• ASAuthorizationControllerPresentationContextProviding の presentationAnchorForAuthorizationController: で認証画面に必要な画面の提示場所を設定する

ためです。

1
2
3
4
5
6
7
8
9
10
11

extension LoginViewController: ASAuthorizationControllerDelegate {
    func authorizationController(controller: ASAuthorizationController, didCompleteWithAuthorization authorization: ASAuthorization) {
        ...
    }
}

extension LoginViewController: ASAuthorizationControllerPresentationContextProviding {
    func presentationAnchor(for controller: ASAuthorizationController) -> ASPresentationAnchor {
        return self.view.window!
    }
}

動作確認

ここまで実装した内容で、どんな動きになるのかを見てみます。

iPhone上でAppleIDでサインインしていない場合

あまりケースとして多くはないかもしれませんが、普通にありえるので実装時に考慮が必要です。
この場合、 performRequests() を実行した時点で『設定アプリでAppleIDアカウントでサインインするかどうか』を聞かれます。

サインイン後に、改めてアプリに戻りログインを実行することで先に進めるようになります。

iPhone上でAppleIDでサインイン済みの場合

改めて Sign In with Apple のボタンをタップすると、以下の画面が表示されます。

Continue ボタンのタップで先に進むと、以下の画面が表示されます。

ここで Share My Email または Hide My Email のどちらかを選択することになります。
Hide My Email はよりユーザにとってセキュアな状態を保つために用意されており、以下の特徴があります。

• 実際のメールアドレスとは異なるメールアドレスが発行される
• そのメールアドレスは、認証時に利用したAppleIDのメールアドレスとリンクしている
• アプリに実際のメールアドレスを渡さないで済む

上記選択した上で Continuer with Password ボタンをタップして次に進むと、以下の画面が表示されます。

パスワード入力して次に進むと、二段階認証を求められます。

二段階認証してやっと認証が完了となります。

まとめ

さて如何でしたでしょうか。
アプリの機能次第で対応必須な内容ですので、今からでも知っておいて損はないかなと思います。
SDK 自体は非常に簡単に扱えますので、アプリ側の実装は早めに目処をつけておいて、データ構成など課題がある部分にフォーカスした方が良いでしょう。

と言ったところで本日はここまで。