애플 공식 문서 https://developer.apple.com/documentation/sign_in_with_apple/sign_in_with_apple_rest_api/verifying_a_user 사용자의 identity token 유효성과 무결성 체크 Overview 앱이 사용자 정보를 수신 한 후 서버와 연관된 자격 증명 토큰을 확인하여 토큰이 만료되지 않았는지 확인하고 앱이 변조되거나 재생되지 않았는지 확인할 수 있다. identity token을 받는 법은 Authenticating Users with Sign in with Apple 공식 문서에서 확인 Verify the Identity Token 서버의 공개 키를 사용해서 JWS E256 서명을 검증한다. 인증을 위한 nonce 를 ..