Demo on Joe's Blog

FHIR OAuth Demo

Tue, 18 Mar 2025 00:00:00 +0000

醫療系統的 App 要存取病患資料，繞不開 FHIR。這篇記錄如何用 SMART on FHIR 完成 OAuth 授權，並用 Apple 官方的 FHIRModels 套件解析回傳的資料。

什麼是 SMART on FHIR

FHIR（Fast Healthcare Interoperability Resources）：HL7 制定的醫療資料交換標準，R4 是目前主流版本
SMART on FHIR：在 FHIR 上套用 OAuth 2.0 的授權框架，讓第三方 App 可以安全存取醫療系統的資料

流程跟一般的 OAuth Authorization Code Flow 一樣：取得 code → 換 token → 用 token 呼叫 API。

整體流程

sequenceDiagram
 participant App
 participant Browser as ASWebAuthenticationSession
 participant Server as SMART Server

 App->>Browser: 開啟授權 URL
 Browser->>Server: 使用者登入授權
 Server-->>Browser: redirect_uri?code=xxx
 Browser-->>App: callback URL
 App->>Server: POST /token（帶 code）
 Server-->>App: access_token
 App->>Server: GET /fhir/Patient（帶 Bearer token）
 Server-->>App: FHIR Bundle（病患資料）

Step 1：建立授權 URL

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


func makeOAuthURL() -> URL? {
 let authURI = "https://launch.smarthealthit.org/.../auth/authorize"

 guard var components = URLComponents(string: authURI) else { return nil }
 components.queryItems = [
 .init(name: "response_type", value: "code"),
 .init(name: "redirect_uri", value: "app://"),
 .init(name: "aud", value: "https://launch.smarthealthit.org/.../fhir"),
 .init(name: "scope", value: "patient/*.cruds"),
 ]
 return components.url
}

scope: patient/*.cruds 代表要求對所有 Patient 資源的讀寫權限。redirect_uri 用自訂 scheme app://，授權完成後系統會把 callback URL 傳回 App。

MQTT 實作聊天 Demo

Tue, 04 Mar 2025 00:00:00 +0000

MQTT 是一個輕量的 Pub/Sub 協定，拿來做聊天有幾個優點：

QoS（Quality of Service）內建：提供三個等級的送達保證，最高等級 QoS 2 確保訊息恰好送達一次，不需要自己實作重送機制
Payload 完全客製化：IM 需要的語意——已讀、上線狀態、群組通知——全部定義在 payload 裡，彈性高

Facebook Messenger 早期也是用 MQTT 做即時訊息的傳輸層。

架構概覽

採用 MVVMC，兩個頁面：

Home：輸入使用者名稱進入聊天室
Room：聊天室主頁面，連線 MQTT broker、收發訊息

MQTT 的操作集中在 MQTTManager，ViewModel 不直接碰 MQTT。

MQTTManager

1
2
3
4
5
6


actor MQTTManager {
 static let shared = MQTTManager()
 private let topic = "JoeChatDemo/chat"
 private var client: MQTTClient?
 private let eventLoopGroup = NIOTSEventLoopGroup()
}

用 actor 封裝，確保 client 的狀態在 concurrent 環境下安全存取。

播放本地端 m3u8

Wed, 13 Jul 2022 00:00:00 +0000

AVPlayer 可以直接以 file:// URL 播放本地影片，但對於 .m3u8 playlist，它會在解析完 manifest 後，直接嘗試以原始路徑載入每一個 segment。這個過程完全繞過了 AVAssetResourceLoaderDelegate，導致無法攔截並自訂載入行為。

簡單說：file:// URL 太「正常」了，AVPlayer 自己就處理掉，不給你插手的機會。

解法：自訂 Scheme

AVAssetResourceLoaderDelegate 只對 AVPlayer 不認識的 scheme 生效。

做法是在建立 AVURLAsset 時，把 file:// 替換成自訂的 local://：

file:///var/mobile/.../video.m3u8
 ↓ 替換 scheme
local:///var/mobile/.../video.m3u8

AVPlayer 看到 local://，不知道怎麼處理，就把請求轉交給 AVAssetResourceLoaderDelegate。

關鍵 delegate 方法：

1
2
3


func resourceLoader(_ resourceLoader: AVAssetResourceLoader, shouldWaitForRenewalOfRequestedResource renewalRequest: AVAssetResourceRenewalRequest) -> Bool { }

func resourceLoader(_ resourceLoader: AVAssetResourceLoader, shouldWaitForLoadingOfRequestedResource loadingRequest: AVAssetResourceLoadingRequest) -> Bool { }

Demo ｜參考

本文使用 Claude 共同完成