ฉันจะลงชื่อเข้าใช้ด้วย Google / Apple สำหรับไซต์แยกได้อย่างไร

ฉันมีไซต์ Drupal แบบแยกส่วนที่ใช้ JSON:API เพื่อให้บริการ ปฏิกิริยาไอออนิก แอป.

ฉันกำลังใช้ JWT (การตรวจสอบโทเค็นเว็บ JSON โมดูลเพื่อให้ผู้ใช้สามารถลงทะเบียนและเข้าสู่ระบบ (ควบคู่ไปกับ รับ JWT ในโมดูลการเข้าสู่ระบบ) ไปยังแอป/ไซต์ Drupal

ฉันได้ใช้ การลงทะเบียนอีเมล โมดูลเพื่อให้ผู้ใช้เพียงระบุที่อยู่อีเมลและรหัสผ่านเพื่อเข้าสู่ระบบ ดังนั้นแบบฟอร์มลงทะเบียนจึงง่ายมาก

ตอนนี้ฉันต้องการรวมฟังก์ชัน "ลงชื่อเข้าใช้ด้วย Google" และ "ลงชื่อเข้าใช้ด้วย Apple" เพื่อให้ผู้ใช้บน Android และ iOS ง่ายขึ้น

ความต้องการ

• ฉันต้องการใช้บริการของ Google/Apple โดยตรงหากเป็นไปได้ ฉันไม่ต้องการจ่ายค่าบริการของบุคคลที่สามที่อาจหายไปและปล่อยให้บัญชีผู้ใช้ของฉันติดอยู่ (ตัวอย่างเช่น, Auth0 ซึ่งเป็นหนึ่งในผู้ให้บริการ "การรับรองความถูกต้องในฐานะบริการ" รายใหญ่ ได้ละทิ้งโมดูล Drupal ของตนโดยมีการแจ้งล่วงหน้าเพียง 6 เดือน)
• ต้องทำงานร่วมกับการเข้าสู่ระบบแบบแยกส่วน

ในขณะนี้ ดูเหมือนว่ายังไม่มีโซลูชันสำเร็จรูปสำหรับ Drupal 9

วิธีแก้ไข: การเชื่อมต่อ OpenID

ทางออกหนึ่งคือการใช้ โมดูลเชื่อมต่อ OpenID กับ OAuth อย่างง่าย โมดูลหรือ โมดูลเซิร์ฟเวอร์ OAuth2. โมดูลเหล่านี้ทำสิ่งที่คล้ายกัน แต่เซิร์ฟเวอร์ OAuth2 มีความคิดเห็นน้อยกว่า/ซับซ้อนกว่าในการตั้งค่า

โมดูล OpenID Connect ให้การสนับสนุน Google นอกกรอบ; ต้องเขียนการสนับสนุนของ Apple แต่ งานกำลังดำเนินอยู่ที่นี่.

วิธีแก้ไข: การตรวจสอบสิทธิ์ทางสังคม

เดอะ การรับรองความถูกต้องทางสังคม ตระกูลโมดูลให้ทั้งสองอย่าง Google และ แอปเปิล โมดูลย่อย; อย่างไรก็ตาม แยกการตรวจสอบความถูกต้องทางสังคม โมดูลไม่มีรุ่น Drupal 9 และเป็นเช่นนั้น กำลังมองหาผู้ดูแลคนใหม่.

อย่างน้อยที่สุด Social Auth จะแยกส่วนและ Google API การตรวจสอบสิทธิ์โซเชียล จะต้องมีการอัปเดตสำหรับ Drupal 9 และ การตรวจสอบสิทธิ์โซเชียลลงชื่อเข้าใช้ด้วย Apple จะต้องเขียนโมดูล

ดังนั้น, การรับรองความถูกต้องทางสังคม เป็นสิ่งที่ดีถ้าคุณไม่ต้องการล็อกอินแบบแยกส่วน แต่ถ้าคุณต้องการแยกจากกัน คุณจะต้องเขียนโค้ดจำนวนมากด้วยตัวคุณเอง