Android 单元测试如何规范

FATEQiang · 22 小时 20 分钟前 · 602 次点击
Android 的单元测试真的难搞啊！ 1 、写过很多关于 Android 的单元测试的用例，特别是对老项目新增单元测试用例，发现大多时候，mock 、power pock 也难对代码做单元测试，很多单元测试的用例发现都是“废话”！ 2 、Robolectric 虽然能解决 4 大组件的问题，但是真实测试发现写的用例也很鸡肋！ 3 、使用 AndroidTest 又依赖环境，更多面向的应该是测试人员。 所以 Android 到底怎样写出有实际意义的测试用例，而不是类似完成 1000 行 6 个用例的 kpi ？ 希望有经验的人，给出你们的看法，不再是面向领导编程！！！

测试 单元 Android 用例6 条回复 • 2021-09-22 22:56:34 +08:00
ahao99 1
ahao99 19 小时 24 分钟前
把业务相关的代码抽取出单独的 Java 代码，针对 JAVA 代码写 UT
Test 是否有意义，取决于你对业务的理解
FATEQiang 2
FATEQiang 19 小时 19 分钟前
@ahao99 你说得很对，我们很多时候也是 “抽取”，不过感觉真的是开发的负担
xylophone21 3
xylophone21 19 小时 3 分钟前
@ahao99 然而在 Android 端，一般来说业务并不是很多？
Geele 4
Geele 16 小时 2 分钟前
这个需要可测性高的代码，简单来说就是分层。比如 MVVM 中的 ViewModel 主要处理业务逻辑，且不依赖 Android 环境，就可以针对 ViewModel 的业务逻辑做 Java Unit Test （验证函数的输入输出）。反之没有良好的分层，业务逻辑与视图混在一块，我个人理解没办法做单元测试，只能做集成测试或者 UI 测试。
Helsing 5
Helsing 11 小时 27 分钟前 via iPhone
Clean 架构
vemier 6
vemier 11 小时 14 分钟前
集成测试优先

安卓系有非曲面屏的旗舰吗？（就是不要屏幕边缘卷起来一点的那种屏幕）

Keyes · 1 天前 via iPhone · 2725 次点击
安卓系 曲面 屏幕 边缘43 条回复 • 2021-09-23 06:41:18 +08:00
westoy 1
westoy 1 天前 ❤️ 5
这是钦定索尼了…….
JensenQian 2
JensenQian 1 天前 via Android ❤️ 2
888 机子你考虑下再买
870 里面的机子你可以考虑下 3000 以内考虑下，一堆
nuxio 3
nuxio 1 天前 ❤️ 1
三星啊 s21
yinxiangbiji 4
yinxiangbiji 1 天前
“卷起来一点”是什么意思
lasfresas 5
lasfresas 1 天前 via Android ❤️ 1
sony 的 xperia 系列
emotion0801 6
emotion0801 1 天前 via Android ❤️ 1
你要完全直屏那种吗？估计没了。现在都是微曲面的。
FeifeiJin 7
FeifeiJin 1 天前 via Android ❤️ 2
Sony Xperia 1 iii
Keyes 8
Keyes 1 天前 via iPhone
@emotion0801 嗯对就 iPhone 那种平的，我个人习惯原因单手操作曲屏的会有严重误触现象，基本没法用
redeemer1001 9
redeemer1001 1 天前
啊我也很讨厌曲面屏…提名一个 k40 pro，不过可能不够旗舰
jerryjhou 10
jerryjhou 1 天前 via Android ❤️ 2
一加 9/9R，红米 K40Pro/Pro+，三星 S21，小米 11T Pro 、CC11 系列（ 10-11 月可能会发），魅族和魅蓝新品（魅族 18 的衍生型号，已入网未发布）
Others 中还有原厂 ROM 和第三方适配都很渣的 ZTE 旗下三大品牌，联想 /Moto 也行

从 V 站偏好来说一加 9 *佳，或者等 9RT 。进可以 CorlorOS 随便解锁 Root，退可以刷氧 OS 或类原生，第三方 ROM 内核 Rec 适配优异
jerryjhou 11
jerryjhou 1 天前 via Android
P50 、IQOO 7/8 标准版也是直屏
Tary 12
Tary 1 天前
楼主 那叫 2.5D 屏幕 或者 瀑布屏
cst4you 13
cst4you 1 天前
Pixel 4XL, Pixel 6
emotion0801 14
emotion0801 1 天前 via Android
@Keyes iPhone 那种啊。那就很多了。魅族啊。oppo 。vivo 啊。都有很多的。
xmlf 15
xmlf 1 天前 via Android
三星 s21
TimPeake 16
TimPeake 1 天前
不上曲面就没高档感觉了 虽然没啥用 哈哈 现在手机都是这样
WangheiHO 17
WangheiHO 1 天前 via Android
Sony xperia 1 M3 和 5 M3
willyeon99 18
willyeon99 1 天前
iphone12 之前不都是你说的那种吗，要纯直板屏可能还真不好找
shakoon 19
shakoon 1 天前
@Keyes #8 三棒有官方工具可以修改曲边的响应范围，防误触毫无压力。另外，曲边的手感真的比直边好太多。
2i2Re2PLMaDnghL 20
2i2Re2PLMaDnghL 1 天前
@shakoon 我是 xz1 单手操作都手掌大鱼误触侧边，改曲边大概是没用的（
@TimPeake 曲面倒是挺有廉价感的。还是行云那样直接显示在眼镜里比较好
Dragonphy 21
Dragonphy 23 小时 52 分钟前
888 你会后悔的
Serino 22
Serino 23 小时 4 分钟前
我也讨厌曲面屏，贴膜难贴，自己买个大弧边的钢化膜手感多好
从来没觉得什么弧边 2.5D 瀑布屏好用

什么，你不贴膜？那当我没说
wanwaneryide 23
wanwaneryide 22 小时 56 分钟前
边缘稍微曲面的是不会影响正面的观感的（跟之前三星的那种曲面差多了），个人体验来说，跟以前的直板的没区别，唯一影响的就是贴膜，不过我手机买了就裸奔了，无影响
Twinkle 24
Twinkle 22 小时 52 分钟前
不要旗舰的话可考虑 realme 全系列
hxk1990 25
hxk1990 21 小时 54 分钟前
非常不建议索尼手机，大带鱼屏，看个电影两边大黑框！拉伸看更不舒服
kimwang 26
kimwang 21 小时 32 分钟前 via Android
用曲面旗舰的都是有钱人，贴膜难贴不成立，必须不贴膜不戴套用。

如果不能接受可以看看华硕 Zenfone 。
Keyes 27
Keyes 21 小时 5 分钟前 via iPhone
@Dragonphy 会很热吗？我看评测都说不行，870 稳一点？
Cagliostro 28
Cagliostro 19 小时 51 分钟前 via iPhone
@Keyes 870 对比 888 是稳些，如果你不打游戏非常建议 870，因为 888 日用都会发热。
noahhhh 29
noahhhh 19 小时 48 分钟前 via Android
@Keyes ?夏天是不行，现在天气越来越凉就行了。
Ley 30
Ley 19 小时 18 分钟前 via Android
@hxk1990
因为这些年的电影大多是 21:9 的比例，所以索尼 Xperia 的 21 :9 CineWide 4K HDR OLED 屏幕看大多数电影完美无黑边，实际显示面积远大于其他手机哦。
刷论坛和 SNS 时纵向显示内容也多了一半，信息量大。更重要的是，非曲面无打孔无刘海，不会画面缺少一块。
不过正如你说的，21:9 屏幕看 16:9 的电视剧和动画确实黑边比较大，比较浪费，不如其他家 20:9 或 18:9 的屏幕黑边会稍小。
Yother233 31
Yother233 19 小时 5 分钟前
Xperia 系列你值得拥有。
crayygy 32
crayygy 18 小时 54 分钟前
一加 9R 是直屏，870 比 888 更有优势，拍照略逊一筹。
lin07hui 33
lin07hui 18 小时 50 分钟前
没有，安卓从来就没有旗舰机，未来也不会有
hxk1990 34
hxk1990 18 小时 10 分钟前
@Ley 小众手机，系统优化，使用体验都是糟糕的，尤其是索尼
wzxlovesy 35
wzxlovesy 18 小时 8 分钟前 via Android
@hxk1990 索尼的本地化确实很垃圾，系统也经常有些令人抓狂的小 BUG，但我每次还是忍不住剁手……
kiotech 36
kiotech 17 小时 50 分钟前
@hxk1990 #34 小众手机+1，但原生系统 != 优化体验差。也可能是我轻度使用，且少装国产 APP 。索尼黑科技还是挺好玩的
zerohzd 37
zerohzd 17 小时 42 分钟前
不建议 888+1，推荐一手 S20 FE
vipiscaptain 38
vipiscaptain 16 小时 42 分钟前
今天新发布的魅族 18X，香
Ley 39
Ley 16 小时 32 分钟前 ❤️ 1
@hxk1990
体验如何因人而异，V2 不少原生党应该不会觉得有问题。系统主要是缺少本地化，优化倒还好，很少恶性 bug，整体也比较稳定。
不过上面的回复仅针对屏幕比例，无关系统软件体验。也就是，一，21:9 其实完美贴合电影但不适合电视剧；二，其他安卓手机的比例也大多接近 21:9，看电视剧时同样存在大面积黑边，很难说索尼的黑边明显比其他品牌的大。
liyiecho 40
liyiecho 16 小时 25 分钟前
@crayygy #32 一加 9R color 12 系统更新都跟一加 8 系同地位了，安排到明年了?
@vipiscaptain #38 魅族 18X 还不如同样是今天发布的 realme GT Neo2 呢?
augneb 41
augneb 16 小时 13 分钟前
不建议三星 s21，烫手~
zacklin99 42
zacklin99 13 小时 30 分钟前
@Keyes 我现在用 iPhone，不过之前用 mate 系列完全没有误触的感觉。。。虽然我喜欢看直屏，但是实际曲面手感是真的好。。。iPhone 12 Pro Max 的手感真的是一言难尽，搞得我从来不带手机壳的，现在搞了个液态硅胶壳。
philipjf 43
philipjf 3 小时 30 分钟前
安卓的曲面屏就是用来刷屏占比数据的，毕竟拿掉那个大下巴可是要加钱的

2020年1月12日 上午5:38
发件人 Apple
• 1. 1 Safety: Objectionable Content
• 1. 2 Safety: User Generated Content
• 4. 8 Design: Sign in with Apple
Guideline 1.1 – Safety – Objectionable Content
Your app includes content that many users would find objectionable and offensive. Specifically, your app encourages or facilitates compensated dating or companionship.

Guideline 5.0 – Legal
Additionally, your app contains content – or facilitates, enables, and encourages an activity – that is not legal in all of the locations where the app is available.

Next Steps

We encourage you to review your app concept and evaluate whether you can incorporate different content and features to bring it into compliance with the App Store Review Guidelines.

Guideline 1.2 – Safety – User Generated Content
Your app enables the display of user-generated content but does not have the proper precautions in place.

Next Steps

To resolve this issue, please revise your app to implement all of the following precautions:

– Require that users agree to terms (EULA) and these terms must make it clear that there is no tolerance for objectionable content or abusive users
– A method for filtering objectionable content
– A mechanism for users to flag objectionable content
– A mechanism for users to block abusive users
– The developer must act on objectionable content reports within 24 hours by removing the content and ejecting the user who provided the offending content

Guideline 4.8 – Design – Sign in with Apple
We noticed that your app uses a third-party login service but does not offer Sign in with Apple.

Next Steps

To resolve this issue, please revise your app to offer Sign in with Apple as an equivalent login option.

Resources

To learn more, see the Sign in with Apple Overview.

Please see attached screenshots for details.

这些附件可能会显示可能令人反感的内容，如裸露、色情和亵渎内容。
• Screenshot-0111-133154.png
• Screenshot-0111-123603.png
• Screenshot-0111-123706.png

翻译

准则1.1-安全-令人反感的内容
您的应用程序包含许多用户会感到反感和令人反感的内容。具体来说，您的应用鼓励或促进有偿约会或陪伴。

准则5.0-法律
此外，您的应用包含的内容-或促进，启用和鼓励了一项活动-在该应用可用的所有位置均不合法。
————
【应用程序必须遵守上线地区的法律法规，禁止含有赌博、色情、有偿陪伴等违反法律的内容，尤其为用户提供付费社交服务的APP，例如在线直播类APP，必须严格遵守相关规定。】

准则1.2-安全-用户生成的内容
您的应用允许显示用户生成的内容，但没有适当的预防措施。

要解决此问题，请修改您的应用以实施以下【所有】预防措施：
1.要求用户同意条款（EULA），并且这些条款必须明确规定，对令人反感的内容或滥用用户不存在任何容忍
2.一种过滤有害内容的方法
3.用户标记令人反感的内容的机制
4.用户阻止滥用用户的机制
5.开发人员必须在24小时内通过删除内容并驱逐提供违规内容的用户来处理令人反感的内容报告

准则4.8-设计-使用Apple登录
我们注意到您的应用程序使用了第三方登录服务，但不提供使用Apple登录。
————
以前是判断是否安装 第三方登陆的客户端，没有就隐藏即可。现在是苹果公司新政策如果有第三方登陆必须含有苹果登陆的选项。并且苹果登陆得是显著的显示再其他第三方登陆之上。详情【http://shannxi.tiaomu.com/b/cygc/564954.html】苹果官方文章【https://developer.apple.com/news/?id=06032019j

App 审核拒*原因
2021年1月8日 上午4:06
发件人 Apple
4. Design: Preamble
4. 2 Design: Minimum Functionality
4. 8 Design: Sign in with Apple

Guideline 4.0 – Design

Your app offers Sign in with Apple as a login option but does not use the appropriate Sign in with Apple button design, placement, and/or user interface elements. Specifically:
Specifically, the Sign in with Apple button should not have text under it.

Next Steps

Please revise the Sign in with Apple buttons in your app so that they are compliant with the App Store Review Guidelines and the Sign in With Apple Human Interface Guidelines.

Resources

For information on implementing Sign in with Apple in your app:
– Review Displaying Sign in with Apple Buttons if your sign in process happens in a browser.
– Review the Sign in with Apple Human Interface Guidelines for an overview of design and formatting recommendations for Sign in with Apple.

Guideline 4.2.3 – Design – Minimum Functionality

We were required to install the WeChat app before we could log in via WeChat. Users should be able to log in with WeChat and access their accounts without having to install any additional apps.

Next Steps

If you would like to offer authentication through WeChat, please use a mechanism that allows users to log in with WeChat from within your app without first having to install an additional app.
We recommend implementing the Safari View Controller API to display web content within your app. The Safari View Controller allows the display of a URL and inspection of the certificate from an embedded browser in an app so that customers can verify the webpage URL and SSL certificate to confirm they are entering their sign in credentials into a legitimate page.

Resources

For additional information on the Safari View Controller API, please review the What’s New in Safari webpage.
Please see attached screenshot for details.

Bug Fix Submissions

If this is a bug fix submission and you’d like to have it approved at this time, reply to this message in Resolution Center to let us know. You do not need to resubmit your app for us to proceed.
Alternatively, if you’d like to resolve these issues now, please feel free to resubmit. Let us know if you have any questions about the issues we found in our review.
You may appeal your app rejection if you believe this decision was made incorrectly. We also invite you to provide feedback on our review guidelines.

Guideline 4.8 – Design – Sign in with Apple

We noticed that your app uses a third-party login service but does not offer Sign in with Apple.

Next Steps

To resolve this issue, please revise your app to offer Sign in with Apple as an equivalent login option.

Resources

To learn more, see the Sign in with Apple Overview.
Please see attached screenshots for details.

Screenshot-0107-120145.png

Google翻译
2021年1月8日上午4:06
发件人苹果
4.设计：序言
4. 2设计：*小功能
4. 8设计：使用Apple登录

准则4.0-设计

您的应用程序提供了“使用Apple登录”作为登录选项，但未使用适当的“使用Apple登录”按钮的设计，位置和/或用户界面元素。特别：
具体来说，“使用Apple登录”按钮下不应包含文本。

下一步

请修改应用程序中的“使用Apple登录”按钮，使其符合《 App Store审查指南》和《使用Apple人机界面登录指南》。

资源资源

有关在您的应用程序中实现使用Apple登录的信息：
-如果您的登录过程在浏览器中进行，请查看“使用Apple Buttons登录”。
-查看“使用Apple人机界面登录指南”，以获取有关“使用Apple登录”的设计和格式建议的概述。

准则4.2.3-设计-*低功能

我们需要先安装微信应用程序，然后才能通过微信登录。用户应该能够使用微信登录并访问其帐户，而无需安装任何其他应用程序。

下一步

如果您想通过微信提供身份验证，请使用一种机制，该机制允许用户从您的应用程序内使用微信登录，而无需先安装其他应用程序。
我们建议实现Safari View Controller API，以在您的应用程序中显示Web内容。 Safari View Controller允许显示URL并通过应用程序中的嵌入式浏览器检查证书，以便客户可以验证网页URL和SSL证书以确认他们将登录凭据输入到合法页面中。

资源资源

有关Safari View Controller API的其他信息，请查看Safari网页中的新增功能。
有关详细信息，请参见附件的屏幕截图。

错误修复提交

如果这是一个错误修复提交，并且您想此时批准它，请在解决中心中回复此消息以告知我们。您无需重新提交您的应用程序即可继续。
另外，如果您想立即解决这些问题，请随时重新提交。如果您对我们在审查中发现的问题有任何疑问，请告诉我们。
如果您认为此决定是不正确的，则可以对您的应用拒*提出申诉。我们还邀请您提供有关我们的审核指南的反馈。

准则4.8-设计-使用Apple登录

我们注意到您的应用程序使用了第三方登录服务，但不提供使用Apple登录。

下一步

要解决此问题，请修改您的应用程序以提供“使用Apple登录”作为等效的登录选项。

资源资源

要了解更多信息，请参阅“使用Apple登录”。
有关详细信息，请参见所附的屏幕截图。

App 审核屏幕截图

处理
1、上架的应用中，若要使用第三方登录服务，必须同时提供使用Apple登录；

2、提供Apple登录服务时，需要符合Apple公司的设计要求。具体来说，“使用Apple登录”按钮下不应包含文本。

3、使用第三方登录时，需要根据用户是否安装该软件的客户端进行逻辑处理。具体来说，要让审核人员在任何情况下看到的第三方登录都是正常可用的，可以选择在用户未安装第三方软件时隐藏掉第三方登录按钮，也可以在用户未安装第三方应用时让用户从您的应用程序内使用微信登录（Safari View Controller API）。

背景：公司app项目有一个苹果账号三方登录功能，其中需要后台提供苹果验证。按照网上搜到的方法，有时候会匹配不成功，将ios请求的内容存到redis里面，redis设置4分钟过期。
下面是代码，直接复制过去应该要修改的，先看懂啥意思自己在修改吧。里面的参数jwt是app端传来的。里面的从redis存取的方法应该不能直接用，写成你自己的方法，也可以直接去掉，去掉有可能会验证不通过。我个人觉得应该是后台请求的信息和app反过来的信息时间上有可能不同步，就会验证不通过，所以通过redis保存一下4分钟。据说是这个token5分钟过期。

package com.jeecg.wechat.controlle;
import java.security.PublicKey;

import javax.servlet.http.HttpServletRequest;

import org.apache.commons.net.util.Base64;
import org.jeecgframework.core.common.service.impl.RedisService;
import org.jeecgframework.core.util.HttpRequest;
import org.jeecgframework.core.util.oConvertUtils;
import org.jeecgframework.jwt.util.ResponseMessage;
import org.jeecgframework.jwt.util.Result;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestMethod;
import org.springframework.web.bind.annotation.ResponseBody;

import com.alibaba.fastjson.JSONArray;
import com.alibaba.fastjson.JSONObject;
import com.auth0.jwk.InvalidPublicKeyException;
import com.auth0.jwk.Jwk;
import com.jeecg.share.util.RedisConfig;

import io.jsonwebtoken.Claims;
import io.jsonwebtoken.ExpiredJwtException;
import io.jsonwebtoken.Jws;
import io.jsonwebtoken.JwtParser;
import io.jsonwebtoken.Jwts;

/**ios appleid三方登录后台验证方法
* 参考：https://blog.csdn.net/wth905541529/article/details/103312174
* @author Administrator
*
*/
@Controller
@RequestMapping(“/IosController”)
public class IosController {
private static final Logger log = LoggerFactory.getLogger(IosController.class);
@Autowired
private RedisService redisService;
/**
* *步：手机端操作获取code
* 第二步：通过code获取access_token（在自己服务器端做）
* @return
*/
@RequestMapping(value = “/appleAuth”,method = RequestMethod.GET)
@ResponseBody
public Object appleAuth(String jwt) {
//从redis里面取jwt
if (jwt.split(“\\.”).length > 1) {
String claim = new String(Base64.decodeBase64(jwt.split(“\\.”)[1]));
String aud = JSONObject.parseObject(claim).get(“aud”).toString();
String sub = JSONObject.parseObject(claim).get(“sub”).toString(); //用户openid
if (oConvertUtils.isNotEmpty(redisService.get(sub))) {
jwt = redisService.get(sub) + “”;
}
}

JSONObject jsonObject = null;
jsonObject = HttpRequest.sendGet(“https://appleid.apple.com/auth/keys”, “”);
if(oConvertUtils.isEmpty(jsonObject)){
return Result.error(“网络故障,请重试！”);// 未获取到公钥
}
String keys = jsonObject.getString(“keys”);
JSONArray arr = JSONObject.parseArray(keys);
JSONObject jsonObject1 = JSONObject.parseObject(arr.getString(0));
Jwk jwa = Jwk.fromValues(jsonObject1);
try {
// 生成苹果公钥
PublicKey publicKey = jwa.getPublicKey();
// String hearder = new String(Base64.decodeBase64(jwt.split(“\\.”)[0]));
if (jwt.split(“\\.”).length > 1) {
String claim = new String(Base64.decodeBase64(jwt.split(“\\.”)[1]));
String aud = JSONObject.parseObject(claim).get(“aud”).toString();
String sub = JSONObject.parseObject(claim).get(“sub”).toString();
return verify(publicKey, jwt, aud, sub);
}
//return “FAIL”;
return Result.error(“FAIL”);
} catch (InvalidPublicKeyException e) {
// throw new Exception(“转换苹果公钥失败”, e);
return Result.error(“转换苹果公钥失败，请重试！”);
}
}

/**
* 验证苹果公钥
* @param key
* @param jwt
* @param audience
* @param subject
* @return
*/
public Object verify(PublicKey key, String jwt, String audience, String subject) {
JwtParser jwtParser = Jwts.parser().setSigningKey(key);
jwtParser.requireIssuer(“https://appleid.apple.com”);
jwtParser.requireAudience(audience);
jwtParser.requireSubject(subject);
try {
Jws<Claims> claim = jwtParser.parseClaimsJws(jwt);
if (claim != null && claim.getBody().containsKey(“auth_time”)) {
//System.out.println(“【成功：】 【key】:”+key+” 【jwt】:”+jwt+” 【audience】:”+audience+” 【subject】:”+subject+” 【claim】:”+claim);
if (redisService.get(subject) == null) {
redisService.set(subject, jwt);
}

return Result.success();
}
return Result.error(“FAIL”);
} catch (ExpiredJwtException e) {
//throw new SysException(“苹果token过期”, e);
redisService.delete(subject);
e.printStackTrace();
return Result.error(“苹果token过期，请重试！”);
} catch (Exception e) {

//throw new SysException(“苹果token非法”, e);
e.printStackTrace();
//System.out.println(“【失败：】 【key】:”+key+” 【jwt】:”+jwt+” 【audience】:”+audience+” 【subject】:”+subject+” 【claim】:”);
return Result.error(“苹果token非法，请重试！”);
}
}
}

废话不多说，直接复制把自己的包名写上就可以用了
有个别的小坑，HttpUtil自己写，没附上
Base64一定要用org.apache.commons.codec.binary.Base64其它的会报错
小提示：苹果的公钥可能是固定的，可以自己实现一个缓存提高授权速度
pom.xml

<dependency>
<groupId>io.jsonwebtoken</groupId>
<artifactId>jjwt</artifactId>
<version>0.9.1</version>
</dependency>
1
2
3
4
5
package com.;

import com.alibaba.fastjson.JSONArray;
import com.alibaba.fastjson.JSONObject;
import com.haojiao.init.utils.HttpUtil;
import io.jsonwebtoken.Claims;
import io.jsonwebtoken.Jws;
import io.jsonwebtoken.JwtParser;
import io.jsonwebtoken.Jwts;
import org.apache.commons.codec.binary.Base64;
import org.junit.Test;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.util.Base64Utils;

import java.math.BigInteger;
import java.security.KeyFactory;
import java.security.PublicKey;
import java.security.spec.RSAPublicKeySpec;
import java.util.HashMap;

public class SignInWithApple {

private static Logger logger = LoggerFactory.getLogger(SignInWithApple.class);

@Test
public void main(){
verify(“1.2.3”);
}

/**
* 解密个人信息
*
* @param identityToken APP获取的identityToken
*
* @return 解密参数：失败返回null sub就是用户id,用户昵称需要前端传过来
*/
public static JSONObject verify(String identityToken) {
try {
String[] identityTokens = identityToken.split(“\\.”);
String token0 = new String(Base64Utils.decodeFromString(identityTokens[0]), “UTF-8”);
String token1 = new String(Base64Utils.decodeFromString(identityTokens[1]), “UTF-8”);
JSONObject data0 = JSONObject.parseObject(token0);
JSONObject data1 = JSONObject.parseObject(token1);
String aud = (String) data1.get(“aud”);
String sub = (String) data1.get(“sub”);
if (verify(data0,identityToken, aud, sub)) {
return data1;
}
} catch (Exception e) {
logger.info(“verify(*) error “,e);
}
return null;
}

/**
* 验证
*
* @param identityToken APP获取的identityToken
* @param aud 您在您的Apple Developer帐户中的client_id
* @param sub 用户的唯一标识符对应APP获取到的：user
* @return true/false
*/
private static boolean verify(JSONObject token0,String identityToken, String aud, String sub) {
try {
PublicKey publicKey = getPublicKey(token0);
if (publicKey==null){
return false;
}
JwtParser jwtParser = Jwts.parser().setSigningKey(publicKey);
jwtParser.requireIssuer(“https://appleid.apple.com”);
jwtParser.requireAudience(aud);
jwtParser.requireSubject(sub);
Jws<Claims> claim = jwtParser.parseClaimsJws(identityToken);
if (claim != null && claim.getBody().containsKey(“auth_time”)) {
return true;
}
} catch (Exception e) {
logger.info(“verify(*,*,*) error “, e);
}
return false;
}

private static PublicKey getPublicKey(JSONObject token0) {
try {
String str = HttpUtil.get(“https://appleid.apple.com/auth/keys”, new HashMap<>());
JSONObject data = JSONObject.parseObject(str);
JSONArray jsonArray = data.getJSONArray(“keys”);

for (int i = 0; i <jsonArray.size() ; i++) {
JSONObject o = jsonArray.getJSONObject(i);
String kid = o.getString(“kid”);
if (kid.equals(token0.getString(“kid”))){
String n = o.getString(“n”);
String e = o.getString(“e”);
BigInteger modulus = new BigInteger(1, Base64.decodeBase64(n));
BigInteger publicExponent = new BigInteger(1, Base64.decodeBase64(e));
RSAPublicKeySpec spec = new RSAPublicKeySpec(modulus, publicExponent);
KeyFactory kf = KeyFactory.getInstance(“RSA”);
return kf.generatePublic(spec);
}
}

} catch (Exception e) {
logger.info(“getPublicKey error “, e);
}
return null;
}

}