Rejet Apple Guideline 4.8 : Obligation Sign in with Apple (SIWA) avec Google Login

Selon la Guideline Apple 4.8, dès lors qu'une application mobile propose un login tiers (Google, Facebook, etc.), l'intégration de Sign in with Apple (SIWA) est strictement obligatoire sous peine de rejet immédiat lors de l'App Review. ### Complexités techniques critiques résolues par Kerweb : 1. **Côté Frontend & Capacitor :** - Utilisation du plugin natif `@capacitor-community/apple-sign-in` pour déclencher la modale native FaceID / TouchID du système iOS. - Respect strict des directives d'affichage et de branding officiel Apple (*Human Interface Guidelines*). 2. **Côté Backend & Authentification (Le Piège du 1er Login) :** - **Capture unique du profil :** Apple ne renvoie le `fullName` et l'`email` de l'utilisateur qu'à la toute première connexion. Notre architecture capture et persiste immédiatement ces données en base de données avant l'expiration du token. - **Relais privé Apple (Hide My Email) :** Gestion transparente des adresses e-mails anonymisées relayées par Apple. - **Validation cryptographique :** Décodage et vérification sécurisée de la signature du JWT (`identityToken`) via les clés publiques Apple côté serveur.

import { SignInWithApple, SignInWithAppleOptions, SignInWithAppleResponse } from '@capacitor-community/apple-sign-in';

export const handleAppleSignIn = async () => {
  const options: SignInWithAppleOptions = {
    clientId: 'app.kerweb.mobile',
    redirectURI: 'https://kerweb.app/api/auth/apple/callback',
    scopes: 'email name',
    state: '12345',
    nonce: 'nonce',
  };

  const result: SignInWithAppleResponse = await SignInWithApple.authorize(options);
  
  // result.response.identityToken -> to be verified on backend
  // Note: result.response.email & givenName are ONLY provided on first login
  return result.response;
};