diff --git a/app/BUILD.md b/app/BUILD.md index 842826f..f36ae91 100644 --- a/app/BUILD.md +++ b/app/BUILD.md @@ -69,25 +69,17 @@ fvm flutter build apk --release # build/app/outputs/flutter-apk/app-relea fvm flutter build appbundle --release # build/app/outputs/bundle/release/app-release.aab ``` -### Android Apple 로그인 — 빌드 옵션 두 개를 꼭 넣는다 +### Android Apple 로그인 — 앱에 넣을 값 없음 -Android 의 Apple 로그인은 iOS 와 달리 Apple 개발자 계정에 등록한 **서비스 ID** 와 **반환 주소**를 -빌드 때 받아야 동작한다(`lib/features/auth/social_providers.dart` `appleWebAuthenticationOptionsFromEnvironment`). -둘 중 하나라도 비었거나 반환 주소가 `https://호스트` 꼴이 아니면 Apple 버튼이 비활성(「준비 중」)으로 남는다. -비밀값이 아니지만 환경별 값이라 저장소에 상수로 두지 않는다. +Android 는 Apple SDK 가 없어 Firebase 웹 흐름(`apple.com` 제공자 · `signInWithProvider`)으로 로그인한다. +값은 모두 콘솔에 둔다 — 빌드 옵션은 없다. -```bash -fvm flutter build apk --release \ - --dart-define-from-file=config/kakao.env \ - --dart-define=FANUZU_APPLE_SERVICE_ID=<서비스 ID> \ - --dart-define=FANUZU_APPLE_REDIRECT_URI=<서비스 ID 에 등록한 Return URL> -``` - -- 값은 Apple 개발자 계정 「Identifiers → Services IDs」의 식별자와 그 「Sign in with Apple → Return URLs」 항목이다. -- 반환 주소가 Apple 응답을 앱으로 돌려보내야 한다 — `sign_in_with_apple` 패키지 규약대로 - `intent://callback?<응답>#Intent;package=kr.co.fanuzu.app;scheme=signinwithapple;end` 로 넘기면 - `AndroidManifest.xml` 의 `SignInWithAppleCallback`(scheme `signinwithapple`)이 받는다. -- 확인: 빌드한 APK 의 첫 화면에서 Apple 버튼이 눌리는지(비활성이면 옵션 누락). +1. Apple 개발자 계정 「Identifiers → Services IDs」에 서비스 ID 를 만들고 「Sign in with Apple」을 켠다. + - Domains: `<프로젝트 ID>.firebaseapp.com` + - Return URLs: `https://<프로젝트 ID>.firebaseapp.com/__/auth/handler` +2. 「Keys」에서 Sign in with Apple 키를 만들고 .p8 를 받는다(키 ID · 팀 ID 기록). +3. Firebase 콘솔 Authentication → 로그인 방법 → Apple 에 서비스 ID · 팀 ID · 키 ID · 비공개 키를 넣는다. +4. 확인: Android 첫 화면 Apple → 브라우저 탭에서 Apple 로그인 → 앱 HOME. ## 서명 diff --git a/app/README.md b/app/README.md index c2418b0..b58fec7 100644 --- a/app/README.md +++ b/app/README.md @@ -65,7 +65,6 @@ fvm flutter build ios --no-codesign # iOS 빌드 확인 | 키 | 용도 | 없을 때 | |---|---|---| | `FANUZU_SHARE_BASE_URL` | 공유 링크 주소(웹 브릿지) | 공유 시 링크 없이 카드 · 문구만 보냅니다 | -| `FANUZU_APPLE_SERVICE_ID` · `FANUZU_APPLE_REDIRECT_URI` | Android 에서 Apple 로그인 | Android 의 Apple 로그인 버튼이 비활성입니다 | | `FANUZU_EMULATOR_HOST` | 로컬 Firebase 에뮬레이터 연결(개발용) | 실서버에 연결합니다 | ## 4. 테스트 diff --git a/app/lib/features/auth/auth_repository.dart b/app/lib/features/auth/auth_repository.dart index 14375f5..37bf0d6 100644 --- a/app/lib/features/auth/auth_repository.dart +++ b/app/lib/features/auth/auth_repository.dart @@ -125,9 +125,16 @@ class AuthRepository extends ChangeNotifier { /// 돌려준다. static List _defaultProviders() => [ const GoogleSignInProvider(), - AppleSignInProvider( - webAuthenticationOptions: appleWebAuthenticationOptionsFromEnvironment(), - ), + // Android 는 Apple SDK 가 없어 Firebase 웹 흐름(`apple.com` 제공자)으로 간다 — + // 서비스 ID · 키는 Firebase 콘솔 Apple 제공자 설정에 두고 앱에는 값이 없다. + if (!kIsWeb && defaultTargetPlatform == TargetPlatform.android) + const OidcSignInProvider( + AuthProviderKind.apple, + providerId: 'apple.com', + scopes: ['email', 'name'], + ) + else + const AppleSignInProvider(), // 동의 항목은 카카오 콘솔 설정을 따른다(지금은 닉네임). 이메일(account_email)은 비즈 앱 // 전환 후 콘솔에서 켜면 서버가 동의·인증된 값만 받는다. KakaoSignInProvider(), diff --git a/app/lib/features/auth/social_providers.dart b/app/lib/features/auth/social_providers.dart index 9bddf9c..5c3e862 100644 --- a/app/lib/features/auth/social_providers.dart +++ b/app/lib/features/auth/social_providers.dart @@ -501,25 +501,6 @@ Future untilAbandoned( }); } -/// Apple Service ID와 callback URL은 비밀값이 아니지만 환경별 값이다. -/// 저장소에 임시 상수를 박지 않고 빌드 시 `--dart-define`으로만 받는다. -apple.WebAuthenticationOptions? appleWebAuthenticationOptionsFromEnvironment() { - const clientId = String.fromEnvironment('FANUZU_APPLE_SERVICE_ID'); - const redirect = String.fromEnvironment('FANUZU_APPLE_REDIRECT_URI'); - if (clientId.isEmpty || redirect.isEmpty) return null; - - final redirectUri = Uri.tryParse(redirect); - if (redirectUri == null || - !redirectUri.hasScheme || - !redirectUri.hasAuthority) { - return null; - } - return apple.WebAuthenticationOptions( - clientId: clientId, - redirectUri: redirectUri, - ); -} - AuthAccount _toAccount(fb.User? user, SocialProvider provider) => AuthAccount( uid: user?.uid ?? '', provider: provider,