問題タブ [apple-sign-in]

このライブラリを使用して、Apple サインインを Android アプリに実装しようとしています。メイン フローはドキュメントに記載されています。ライブラリは Android 側で認証コードを返します。この認証コードはバックエンドに送信する必要があり、バックエンドはそれを Apple サーバーに送信して、アクセス トークンを取得します。

こことここで説明されているように、アクセス トークンを取得するには、Apple API にパラメーターのリスト、認証コード、および署名付き JWT を送信する必要があります。特に、JWT は、Apple 開発者ポータルから生成およびダウンロードする必要がある秘密 .p8 キーを使用して、ES256 アルゴリズムで署名する必要があります。アップルドキュメント

これが私のPHPスクリプトです：

問題は、Apple からの応答が常に次のようになることです。

ここを読むと、問題は、Apple にとって正しくない署名を生成する openSSL に関連しているようです (「OpenSSL の ES256 署名の結果は、DER でエンコードされた ASN.1 構造です (サイズは 64 を超えています)。(生の R | ではありません)。 |S値)」)。

openSSL を使用して正しい署名を取得する方法はありますか?

p8 形式は、openssl_sign および openssl_pkey_get_private 関数の正しい入力ですか? (提供された .p8 キーは、署名された jwt を計算するためにjwt.ioで 使用すると機能しないことに気付きました。)

openSSL のドキュメントで、pem キーを提供する必要があると読みましたが、.p8 を .pem キーに変換するにはどうすればよいですか?

firebase/php-jwtやlcobucci/jwtなど、基本的に上記と同じ手順を使用するいくつかの PHP ライブラリも試しましたが、Apple の応答は依然として「無効なクライアント」です。

よろしくお願いいたします。

編集

方程式から openSSL を完全に削除しようとしました。.p8 キーから生成された .pem キーを使用して、jwt.io で署名付き JWT を生成しました。この署名付き JWT を使用すると、Apple API は正しく応答します。この時点で、openSSL 署名の問題であるとほぼ確信しています。重要な問題は、PHP と openSSL を使用して適切な ES256 署名を取得する方法です。